Privatlivspolitik

Hvem står bag SomePortal?

SomePortal drives af Kristian Haugeland og Christian Dam Pederson. Tjenesten er endnu ikke etableret som en virksomhed med CVR-nummer. Kontakt os om personoplysninger på Admin@someportal.com.

Vi bestemmer sammen, hvordan oplysninger om tjenestens brugere og drift behandles. Begge ansvarlige kan kontaktes via den fælles adresse. Du kan gøre dine rettigheder gældende over for hver af os.

Oplysninger og formål

Vi bruger navn, e-mailadresse, bruger-ID, loginmetoder og medlemskaber til at administrere din konto og afgrænse adgang til arbejdsrum. Adgangskoder gemmes som hashes, ikke i klartekst.

Ved tilknytning af en social konto behandler vi platform, side-/kontonavn, side-/konto-ID, tilladelser og krypterede adgangstokens. Det gør det muligt at publicere det indhold og hente de målinger, du beder om. Vi beder ikke om din adgangskode til Facebook eller Instagram.

Opslagstekster, billedadresser, uploadede billeder, kampagneinstruktioner og tidspunkter gemmes for at levere planlægning og publicering. Historikken indeholder status, eksterne opslags-ID’er og tilgængelige målinger som rækkevidde og antal interaktioner. Den nuværende indsigtsfunktion gemmer ikke en liste over personer, der har reageret.

Tekniske sessions- og sikkerhedsoplysninger bruges til at beskytte login, forhindre misbrug og undersøge fejl. Loginbegrænsning anvender hashbaserede nøgler afledt af blandt andet forbindelsesadresse og loginadresse. Hostingudbydere kan desuden behandle forbindelsesoplysninger i deres driftslogs.

Grundlag og ansvar

Oplysninger, som er nødvendige for at levere den tjeneste, du anmoder om, behandles på grundlag af databeskyttelsesforordningens artikel 6, stk. 1, litra b. Nødvendig drift, fejlfinding og misbrugsforebyggelse sker på grundlag af artikel 6, stk. 1, litra f; interessen er at beskytte tjenesten og dens brugere.

En tilladelse hos Meta eller en loginudbyder styrer den tekniske adgang til integrationen. Den er ikke et generelt samtykke til at bruge dine oplysninger til andre formål.

Når du lægger personoplysninger om andre i indhold, skal du have et grundlag for det. SomePortal må ikke bruges til unødvendige følsomme oplysninger. Før behandling af indhold på vegne af eksterne kunders virksomheder skal den relevante ansvarsfordeling og databehandleraftale være etableret.

Leverandører og modtagere

Render kører webapplikationen, og Simply opbevarer den permanente MySQL-database og uploadede kampagnebilleder. Den nuværende Render-webservice er placeret i Frankfurt. Det betyder ikke, at alle leverandørers behandling og support udelukkende sker i EU/EØS.

Meta/Facebook/Instagram modtager de oplysninger og det indhold, der er nødvendige for forbindelser, publicering og målinger. Indhold, du vælger at offentliggøre, behandles efter platformens regler og indstillinger.

Hvis du bruger AI, sendes de relevante instruktioner og eventuelt billeder til OpenAI. API-data bruges som udgangspunkt ikke til træning, medmindre der er valgt særskilt datadeling hos OpenAI. OpenAI oplyser, at misbrugslogs som udgangspunkt kan gemmes i op til 30 dage, med visse undtagelser. Vi lover ikke Zero Data Retention.

Google-, personligt Facebook- og Apple-login anvendes kun, hvis integrationen er aktiveret og vælges. Konto- og nulstillingsmails anvendes kun, hvis mailfunktionen er klargjort. Der er endnu ikke aktiveret en mailudbyder eller de nye personlige loginudbydere i den nuværende opsætning.

Leverandører kan behandle oplysninger uden for EU/EØS. Deres offentliggjorte aftaler beskriver modtagere og relevante overførselsmekanismer, herunder standardkontraktbestemmelser, hvor de anvendes. Vi kan oplyse om de aftaler, der gælder for en konkret behandling, ved henvendelse. Vi sælger ikke dine oplysninger.

Opbevaring og sletning

Konto-, arbejdsrums-, indholds- og resultatdata opbevares, mens de bruges til din konto og de funktioner, du har anmodet om. Inaktivitet eller et redeploy sletter ikke automatisk dit indhold. Når du anmoder om lukning eller sletning, vurderes og gennemføres den relevante sletning uden unødig forsinkelse. Der kan være oplysninger, vi lovligt skal bevare; det forklarer vi i svaret.

En session er gyldig i op til syv dage, et e-mailbekræftelseslink i 24 timer, et nulstillingslink i 30 minutter og et OAuth-loginforsøg i ti minutter. Udløb gør disse oplysninger ubrugelige til login; fysisk oprydning sker ved vedligeholdelse og kontosletning.

Simply dokumenterer daglige backups med 30 dages historik. Data, der er fjernet fra den aktive database, kan derfor fortsat indgå i tidligere sikkerhedskopier, indtil de udløber i backupcyklussen. De bruges til gendannelse, ikke almindelig drift. Ved gendannelse skal gennemførte sletteanmodninger genanvendes, inden driften genåbnes.

Render dokumenterer opbevaring af driftslogs i 7, 14 eller 30 dage afhængigt af arbejdsrumsplanen. Der er ikke oprettet en særskilt længerevarende logarkivering i den gennemgåede appkode.

Afkobling af en social konto fjerner kontoforbindelsen og dens gemte token fra den aktive kontotabel. Historiske opslag, kontonavne og målinger kan stadig være gemt. Afkobling er derfor ikke det samme som fuld sletning.

Cookies

SomePortal anvender en sessionscookie til login og beskyttelse af formularer. Under eksternt login anvendes en separat kortlivet sikkerhedscookie til at binde forsøget til den browser, der startede det. Den gennemgåede app indeholder ikke reklamepixel eller et tredjeparts analyse-script. Andre platforme kan sætte egne cookies på deres egne sider.

Rettigheder og klage

Du kan kontakte Admin@someportal.com om indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet, hvor betingelserne er opfyldt. Vi kan bede om nødvendige oplysninger for at bekræfte din identitet; send ikke adgangskoder eller adgangstokens.

Vi svarer uden unødig forsinkelse og som udgangspunkt senest en måned efter modtagelsen. Hvis en lovlig forlængelse er nødvendig, forklarer vi hvorfor. Du kan klage til Datatilsynet på datatilsynet.dk.