Privatlivspolitik

Hvem står bag SoMePortal?

SoMePortal drives af Kristian Haugeland og Christian Dam Pederson. Tjenesten er endnu ikke etableret som en virksomhed med CVR-nummer. Kontakt os om personoplysninger på kontakt@someportal.com.

Vi bestemmer sammen, hvordan oplysninger om tjenestens brugere og drift behandles. Begge ansvarlige kan kontaktes via den fælles adresse. Du kan gøre dine rettigheder gældende over for hver af os.

Oplysninger og formål

Vi bruger navn, e-mailadresse, bruger-ID, loginmetoder og medlemskaber til at administrere din konto og afgrænse adgang til arbejdsrum. Adgangskoder gemmes som hashes, ikke i klartekst.

Ved tilknytning af en social konto behandler vi platform, side-/kontonavn, side-/konto-ID, tilladelser og krypterede adgangstokens. Det gør det muligt at publicere det indhold og hente de målinger, du beder om. Vi beder ikke om din adgangskode til Facebook eller Instagram.

Opslagstekster, billedadresser, uploadede billeder, kampagneinstruktioner og tidspunkter gemmes for at levere planlægning og publicering. Historikken indeholder status, eksterne opslags-ID’er og tilgængelige målinger som rækkevidde og antal interaktioner. Den nuværende indsigtsfunktion gemmer ikke en liste over personer, der har reageret.

Tekniske sessions- og sikkerhedsoplysninger bruges til at beskytte login, forhindre misbrug og undersøge fejl. Loginbegrænsning anvender hashbaserede nøgler afledt af blandt andet forbindelsesadresse og loginadresse. Hostingudbydere kan desuden behandle forbindelsesoplysninger i deres driftslogs.

Bruger du smart kampagne, henter SoMePortal offentligt tilgængelige sider fra den hjemmeside, du angiver, og kun dens subdomæner, hvis du vælger det. Vi følger hjemmesidens robots.txt og identificerer os som SoMePortalBot. Vi gemmer en renset kopi af siderne, uddragne fakta som titler, produkter, spørgsmål og svar, adresser på billeder samt de billeder, du vælger til en kampagne. Det bruges kun til at foreslå og skrive opslag i dit arbejdsrum.

For hvert AI-kald gemmer vi arbejdsrum, funktion, model, en kort systemgenereret forklaring, reference til den relevante produktaktivitet, tokenforbrug og provider-omkostning med prisgrundlag. Det bruges til forbrugsstyring og intern økonomi og kan kun ses af platformadministratoren. Prompts, AI-svar, nøgler og private kildedata gemmes ikke i denne log.

Når du stiller et spørgsmål til hjælpebotten, gemmer vi spørgsmålet anonymt sammen med det svar, botten gav, siden du stod på, og om du markerede svaret som hjælpsomt. Vi gemmer ikke, hvem du er, dit arbejdsrum eller din forbindelsesadresse, og e-mailadresser, telefonnumre, links og lange tal fjernes, før spørgsmålet gemmes. Hjælpecenteret tæller også visninger og 👍/👎 pr. artikel og dag uden at gemme, hvem der gav dem. Det bruges kun af platformadministratoren til at forbedre hjælpen. Skriv derfor ikke personlige oplysninger i hjælpebotten.

Support og HubSpot

Hvis Milo ikke kan svare, du beder om et menneske, eller henvendelsen ser ud til at kræve menneskelig vurdering, tilbyder Milo en overdragelse. Intet sendes automatisk. Først når du udfylder formularen og trykker Send til support, sender vi navn, e-mail, arbejdsrum, den aktuelle side, spørgsmålet og din beskrivelse til HubSpot.

HubSpot bruges som kontakt- og supportsystem. HubSpot opbevarer kontakt- og sagsoplysninger efter vores instruktioner. Skriv aldrig adgangskoder, API-nøgler, tokens, betalingskortoplysninger eller følsomme personoplysninger i en supportsag. SoMePortal gemmer kun en teknisk sagsreference og status lokalt for at forhindre dobbeltsending.

Notifikationer

Vi gemmer notifikationer med bruger, arbejdsrum, hændelsestype, alvor, tekst, internt handlingslink samt tidspunkt for oprettelse, læsning og arkivering. Gentagne hændelser samles for at undgå unødige beskeder. Du kan slå valgfrie typer fra; kritiske drifts- og sikkerhedshændelser forbliver aktive. Dataene bruges kun til at vise relevante beskeder i tjenesten og indgår i sletning af konto og arbejdsrum.

Grundlag og ansvar

Oplysninger, som er nødvendige for at levere den tjeneste, du anmoder om, behandles på grundlag af databeskyttelsesforordningens artikel 6, stk. 1, litra b. Nødvendig drift, fejlfinding og misbrugsforebyggelse sker på grundlag af artikel 6, stk. 1, litra f; interessen er at beskytte tjenesten og dens brugere.

En tilladelse hos Meta eller en loginudbyder styrer den tekniske adgang til integrationen. Den er ikke et generelt samtykke til at bruge dine oplysninger til andre formål.

Når du lægger personoplysninger om andre i indhold, skal du have et grundlag for det. SoMePortal må ikke bruges til unødvendige følsomme oplysninger. Før behandling af indhold på vegne af eksterne kunders virksomheder skal den relevante ansvarsfordeling og databehandleraftale være etableret.

Hjemmesider kan indeholde personoplysninger, fx navne på medarbejdere eller kundeudtalelser. Du må kun bruge smart kampagne på hjemmesider, du ejer eller har ret til at bruge, og du er ansvarlig for, at der er grundlag for at bruge sådanne oplysninger i dine opslag.

Leverandører og modtagere

Render kører webapplikationen, og Simply opbevarer den permanente MySQL-database og uploadede kampagnebilleder. Den nuværende Render-webservice er placeret i Frankfurt. Det betyder ikke, at alle leverandørers behandling og support udelukkende sker i EU/EØS.

Meta/Facebook/Instagram modtager de oplysninger og det indhold, der er nødvendige for forbindelser, publicering og målinger. Indhold, du vælger at offentliggøre, behandles efter platformens regler og indstillinger.

Hvis du bruger AI, sendes de relevante instruktioner og eventuelt billeder til OpenAI. API-data bruges som udgangspunkt ikke til træning, medmindre der er valgt særskilt datadeling hos OpenAI. OpenAI oplyser, at misbrugslogs som udgangspunkt kan gemmes i op til 30 dage, med visse undtagelser. Vi lover ikke Zero Data Retention.

Google-, personligt Facebook- og Apple-login anvendes kun, hvis integrationen er aktiveret og vælges. Konto- og nulstillingsmails anvendes kun, hvis mailfunktionen er klargjort. Der er endnu ikke aktiveret en mailudbyder eller de nye personlige loginudbydere i den nuværende opsætning.

HubSpot modtager almindelige henvendelser til kontakt@someportal.com og de supporthenvendelser, som en bruger aktivt vælger at overdrage fra Milo. HubSpots databehandling og eventuelle overførsler uden for EU/EØS er beskrevet i HubSpots aftaler.

Leverandører kan behandle oplysninger uden for EU/EØS. Deres offentliggjorte aftaler beskriver modtagere og relevante overførselsmekanismer, herunder standardkontraktbestemmelser, hvor de anvendes. Vi kan oplyse om de aftaler, der gælder for en konkret behandling, ved henvendelse. Vi sælger ikke dine oplysninger.

Ved smart kampagne sendes de uddragne fakta fra hjemmesiden til OpenAI for at lave en brandprofil og planforslag; billederne sendes ikke med i analysen. Når kampagnens tekster skrives, sendes det valgte billede, opslagstypen og de relevante fakta som ved andre AI-kampagner.

Laver du billeder med AI, sendes din beskrivelse og den valgte godkendte brandprofil til OpenAI, og redigerer du et billede med AI, sendes billedet også. Billederne gemmes i dit arbejdsrum, og beskrivelsen gemmes sammen med billedet, så længe arbejdsrummet findes. Du er ansvarlig for at have rettighederne til det, du sender, og for at tjekke billedet, før det bruges.

Brand DNA gemmer dine logoer, teksteksempler, hjemmesidereferencer, profilkladder og godkendte profilversioner i dit arbejdsrum. Ved analyse sendes teksteksempler og uddragne hjemmesidefakta til OpenAI. Logofarver udtrækkes lokalt; logoet sendes ikke med i denne analyse. Den valgte godkendte profil sendes med ved relevante AI-genereringer. Arkivering skjuler brandet ved ny generering, men sletter ikke materialet, profilhistorikken eller eksisterende opslag. Branddata indgår i sletning af arbejdsrummet.

Intern Facebook-indbakke

Den særskilt aktiverede interne beta modtager beskeder og kommentarer fra én udvalgt Facebook-side. Afsenderreferencer, tekst, relevante opslag og kommentartråde, AI-vurderinger og menneskelige godkendelser gemmes krypteret og afgrænset til det valgte arbejdsrum. Kun platformadministratoren med medlemskab af dette arbejdsrum har adgang.

Når administratoren beder om et AI-forslag, sendes den relevante samtaletekst, det godkendte Brand DNA og, ved kommentarer, verificeret opslag og relevant tråd til OpenAI. Meta-nøgler, rå provider-IDer og Facebook-profilnavne tilføjes ikke til modelinputtet. Forslag gennemgås af et menneske. Betaen sender ingen beskeder eller CRM-overdragelser, heller ikke efter godkendelse.

Samtaler og tilknyttede vurderinger, kilder og udbakke fjernes ved vedligeholdelse efter 30 dage uden aktivitet. Særskilt bekræftet sletning af indbakken fjerner også binding og den krypterede adgangskopi; læsbar eksport indeholder ikke nøgler. Pause stopper ny modtagelse og nye forslag. Afkobling eller ændret token i den almindelige forbindelse stopper brugen af betaens adgangskopi; en ny klargøring kræves. Backup følger den almindelige backupcyklus.

Opbevaring og sletning

Konto-, arbejdsrums-, indholds- og resultatdata opbevares, mens de bruges til din konto og de funktioner, du har anmodet om. Inaktivitet eller et redeploy sletter ikke automatisk dit indhold. Når du anmoder om lukning eller sletning, vurderes og gennemføres den relevante sletning uden unødig forsinkelse. Der kan være oplysninger, vi lovligt skal bevare; det forklarer vi i svaret.

En session er gyldig i op til syv dage, et e-mailbekræftelseslink i 24 timer, et nulstillingslink i 30 minutter og et OAuth-loginforsøg i ti minutter. Udløb gør disse oplysninger ubrugelige til login; fysisk oprydning sker ved vedligeholdelse og kontosletning.

Simply dokumenterer daglige backups med 30 dages historik. Data, der er fjernet fra den aktive database, kan derfor fortsat indgå i tidligere sikkerhedskopier, indtil de udløber i backupcyklussen. De bruges til gendannelse, ikke almindelig drift. Ved gendannelse skal gennemførte sletteanmodninger genanvendes, inden driften genåbnes.

Render dokumenterer opbevaring af driftslogs i 7, 14 eller 30 dage afhængigt af arbejdsrumsplanen. Der er ikke oprettet en særskilt længerevarende logarkivering i den gennemgåede appkode.

Afkobling af en social konto fjerner kontoforbindelsen og dens gemte token fra den aktive kontotabel. Historiske opslag, kontonavne og målinger kan stadig være gemt. Afkobling er derfor ikke det samme som fuld sletning.

Hjemmeside-gennemgange, uddragne fakta, billeder, AI-analyser, brandprofiler og AI-forbrugsdata opbevares som øvrige kampagnedata for dit arbejdsrum, indtil du beder om sletning, og indgår i en sletning af arbejdsrummet.

Anonyme spørgsmål til hjælpebotten slettes automatisk efter 90 dage. Optællinger af visninger og 👍/👎 pr. artikel indeholder ingen personoplysninger og slettes efter et år.

Cookies

SoMePortal anvender en sessionscookie til login og beskyttelse af formularer. Under eksternt login anvendes en separat kortlivet sikkerhedscookie til at binde forsøget til den browser, der startede det. Den gennemgåede app indeholder ikke reklamepixel eller et tredjeparts analyse-script. Andre platforme kan sætte egne cookies på deres egne sider.

Rettigheder og klage

Du kan kontakte kontakt@someportal.com om indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet, hvor betingelserne er opfyldt. Vi kan bede om nødvendige oplysninger for at bekræfte din identitet; send ikke adgangskoder eller adgangstokens.

Vi svarer uden unødig forsinkelse og som udgangspunkt senest en måned efter modtagelsen. Hvis en lovlig forlængelse er nødvendig, forklarer vi hvorfor. Du kan klage til Datatilsynet på datatilsynet.dk.