Personvernerklæring

Medal Social AS lager en AI-plattform for markedsføring som hjelper team med å planlegge, lage og publisere innhold og kampanjer i kanalene sine.

Medal Social har hovedkontor hos Medal Social AS, Vallastølsvegen 7, 5227 Nesttun, Norge. Medal Social har utnevnt et internt personvernombud som du kan kontakte hvis du har spørsmål om eller bekymringer knyttet til Medal Socials retningslinjer og praksis for personopplysninger. Hvis du vil bruke personvernrettighetene dine, kan du rette henvendelsen til Medal Socials personvernombud. Navn og kontaktinformasjon til Medal Socials personvernombud:

Ada Aligiai

Medal Social AS

Vallastølsvegen 7, 5227 Nesttun, Norge

privacy@medalsocial.com

Medal Social samler inn personopplysninger om besøkende på nettstedet og om kundene våre. Med noen få unntak er dette i hovedsak begrenset til:

• navn
• e-post
• telefonnummer
• adresse

Vi bruker disse opplysningene til å levere tjenester til potensielle og eksisterende kunder.

Vi selger ikke personopplysninger til noen, og deler dem bare med tredjeparter som bidrar til å levere tjenestene våre.

Fra tid til annen mottar Medal Social personopplysninger om enkeltpersoner fra tredjeparter. Vanligvis gjelder dette mer informasjon om arbeidsgiveren eller bransjen din. Vi kan også hente personopplysninger om deg fra nettsteder som tilhører tredjeparter (for eksempel LinkedIn).

Som de fleste andre nettsteder samler Medal Socials nettsted inn visse opplysninger automatisk og lagrer dem i loggfiler. Dette kan være IP-adresser, regionen eller det omtrentlige stedet datamaskinen eller enheten din kobler seg til internett fra, nettlesertype, operativsystem og annen informasjon om hvordan du bruker Medal Socials nettsted, blant annet hvilke sider du har sett. Vi bruker disse opplysningene til å utforme nettstedet slik at det passer bedre for brukerne våre. Vi kan også bruke IP-adressen din til å feilsøke problemer med serveren vår, administrere nettstedet, analysere trender, følge besøkendes bevegelser og samle inn overordnet demografisk informasjon som hjelper oss å forstå hva de besøkende foretrekker.

Medal Social har en berettiget interesse i å forstå hvordan medlemmer, kunder og potensielle kunder bruker nettstedet. Dette hjelper Medal Social å tilby mer relevante produkter og tjenester, vise verdien vår overfor sponsorer og bedriftsmedlemmer, og bemanne riktig for å møte behovene til medlemmer og kunder.

For å stoppe søppelpost, svindel og misbruk av tjenesten vår kontrollerer vi innlogginger og nye bedrifter:

• Er dette et menneske? Når du ber om en innloggingskode, sjekker Cloudflare Turnstile at forespørselen kommer fra et menneske og ikke fra et automatisert program. Cloudflare behandler dette på våre vegne.
• Hvor forespørselen kom fra. Når du logger inn eller oppretter en bedrift, registrerer vi IP-adressen din, det omtrentlige stedet den peker til (land og by), nettverksleverandøren din og en kort beskrivelse av enheten og nettleseren din.
• Mobilnummeret ditt. Når du oppretter en bedrift, ber vi eieren om et mobilnummer. Vi sjekker at det er et ekte mobilnummer og hvor det er registrert. Vi sender ingen SMS til nummeret.
• E-postadresser. Vi godtar ikke midlertidige engangsadresser for nye kontoer eller invitasjoner.

Vi bruker dette til å oppdage og stoppe falske kontoer og misbruk, og til å beskytte e-posten vi sender for alle kundene våre. Hvis noe ser uvanlig ut, kan vi holde tilbake en ny bedrifts e-postkampanjer, oppsøkende e-post og SMS til teamet vårt har gått gjennom saken. E-post for innlogging og bookinger holdes aldri tilbake.

Rettslig grunnlag: vår berettigede interesse i å forhindre svindel og holde tjenesten sikker (personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav f).

Hvor lenge vi lagrer det: IP-adresser lagres i 90 dager. Deretter beholder vi bare en kryptografisk omgjort versjon (nøkkelbasert hash), landet og nettverksleverandøren. Utfallet av en gjennomgang lagres så lenge kontoen finnes. Alt slettes når du sletter kontoen din. Bare autoriserte ansatte i Medal Social har tilgang til disse opplysningene.

Spørsmål eller forespørsler: privacy@medalsocial.com.

Medal Social har en utfyllende informasjonskapselerklæring som beskriver informasjonskapslene og sporingsteknologiene som brukes på Medal Socials nettsted, og som forklarer hvordan du kan godta eller avvise dem. Du finner erklæringen her: https://medalsocial.com/cookie-notice

Personopplysningene Medal Social samler inn om deg, lagres i én eller flere databaser som driftes av tredjeparter i EU. Disse tredjepartene bruker ikke og har ikke tilgang til personopplysningene dine til andre formål enn lagring og henting i skyen. Medal Social bruker av og til tredjeparter til å sende deg informasjon, blant annet om produktene, tjenestene og arrangementene våre.

Du finner en liste over underleverandørene (underdatabehandlerne) våre her:

Stripe

Når du legger til et betalingskort i faktureringsprofilen din, sender vi kortopplysningene direkte til Stripe uten at vi selv leser dem.

Til Stripe sender vi:

• kortopplysninger, som vi ikke selv kan lese, bortsett fra de fire siste sifrene,
• e-post

Stripe og GDPR

Google Workspace

Vi bruker Google Workspace til å sende og motta e-post og til å booke møter.

Google og GDPR

Utover dette gir vi ikke personopplysningene dine til personer eller virksomheter utenfor Medal Social for deres egen bruk, med mindre: (1) du ber om eller samtykker til det; (2) det skjer i forbindelse med konferanser Medal Social arrangerer eller er medarrangør av, som beskrevet ovenfor; (3) opplysningene gis for å oppfylle lovpålagte krav (for eksempel når politi eller påtalemyndighet krever det med ransakingsordre, stevning eller rettskjennelse), for å håndheve en avtale vi har med deg, eller for å beskytte våre rettigheter, vår eiendom eller sikkerhet, eller rettighetene, eiendommen eller sikkerheten til våre ansatte eller andre; (4) opplysningene gis til agenter, leverandører eller tjenesteytere som utfører oppgaver på våre vegne; (5) det er nødvendig i nødssituasjoner eller ved force majeure; eller (6) det er nødvendig for å håndtere tvister eller krav, eller gis til personer som kan dokumentere rettslig fullmakt til å handle på dine vegne. Vi kan også samle inn aggregerte data om tjenestene våre og besøkende på nettstedet, og dele resultatene av slike aggregerte (ikke personidentifiserbare) data med partnere, tjenesteytere, annonsører og/eller andre tredjeparter til markedsførings- eller reklameformål.

Medal Social-appen kobler seg til tredjepartstjenester som Facebook, LinkedIn, Twitter og andre. Hvis du velger å dele informasjon fra Medal Socials nettsted gjennom disse tjenestene, bør du lese personvernerklæringen til den aktuelle tjenesten. Hvis du er medlem av en tredjepartstjeneste, kan disse koblingene gjøre det mulig for tjenesten å knytte besøket ditt på nettstedet vårt til personopplysningene dine.

Overføring av personopplysninger til USA

Medal Social har hovedkontor i Norge. Opplysningene vi samler inn om deg, behandles i EU. Ved å bruke Medal Socials tjenester bekrefter du at personopplysningene dine behandles i EU. USA har verken søkt om eller fått en beslutning om tilstrekkelig beskyttelsesnivå fra EU etter GDPR artikkel 45. I samsvar med GDPR artikkel 46 sørger Medal Social for nødvendige garantier ved å inngå bindende standard personvernbestemmelser som de registrerte i EØS og Storbritannia kan håndheve. Disse bestemmelsene er styrket i tråd med veiledningen fra Personvernrådet (EDPB), og vil bli oppdatert når de nye utkastene til standardbestemmelser er godkjent.

Avhengig av situasjonen samler Medal Social også inn og overfører personopplysninger til USA med samtykke, for å oppfylle en avtale med deg, eller for å ivareta en tungtveiende berettiget interesse hos Medal Social på en måte som ikke går foran dine rettigheter og friheter. Medal Social søker å bruke egnede tiltak for å beskytte personvernet og sikkerheten til personopplysningene dine, og å bruke dem bare i tråd med forholdet ditt til Medal Social og praksisen som er beskrevet i denne personvernerklæringen. Medal Social inngår også databehandleravtaler og standardbestemmelser med leverandørene sine når det er mulig og hensiktsmessig. Siden oppstarten har Medal Social ikke mottatt én eneste forespørsel om opplysninger fra myndigheter.

For mer informasjon, eller hvis du har spørsmål, kan du kontakte oss på privacy@medalsocial.com

Medal Social har AI-assisterte funksjoner, blant annet «Pilot», en AI-assistent i produktet. Når du bruker Pilot, behandles innholdet du sender inn (spørsmålene dine og innholdet du ber Pilot jobbe med) av store språkmodeller for å lage svar og forslag. Vi bruker ikke innholdet ditt til å trene delte eller offentlige AI-modeller.

Tekstfunksjoner (OpenRouter). Pilots tekstfunksjoner behandles gjennom serverne våre og sendes via OpenRouter til leverandører av store språkmodeller, som Anthropic og OpenAI, som bare behandler innholdet ditt for å returnere et resultat til oss.

Talefunksjoner (ElevenLabs). Pilot har en valgfri talemodus. Når du starter en taleøkt og gir tilgang til mikrofonen, strømmes lyden fra mikrofonen din til ElevenLabs, en tredjepartsleverandør av tale-AI, for å skrive ut det du sier og lage talte svar i sanntid. Talemodus kjører bare når du starter den; appen tar ikke opp lyd i bakgrunnen.

OpenRouter og ElevenLabs er underdatabehandlerne våre og behandler disse dataene på våre vegne utelukkende for å levere disse funksjonene. Behandlingen brukes ikke til reklame, og vi selger ikke dataene dine.

EUs personvernforordning (GDPR) og personvernlovgivningen i andre land gir de registrerte visse rettigheter. Etter GDPR har de registrerte blant annet disse rettighetene:

• Rett til informasjon
• Rett til innsyn
• Rett til retting
• Rett til sletting
• Rett til begrensning av behandling
• Rett til dataportabilitet
• Rett til å protestere
• Rettigheter knyttet til automatiserte avgjørelser, inkludert profilering

Denne personvernerklæringen skal gi deg informasjon om hvilke personopplysninger Medal Social samler inn om deg og hvordan de brukes.

Hvis du vil få bekreftet om Medal Social behandler personopplysninger om deg, eller få innsyn i personopplysningene Medal Social kan ha om deg, kan du kontakte oss.

Du kan også be om informasjon om: formålet med behandlingen; hvilke kategorier personopplysninger det gjelder; hvem utenfor Medal Social som eventuelt har mottatt opplysningene fra Medal Social; hvor opplysningene kommer fra (hvis du ikke ga dem direkte til Medal Social); og hvor lenge de skal lagres. Du har rett til å få rettet (korrigert) personopplysningene Medal Social har om deg hvis de er feil. Du kan be Medal Social slette opplysningene eller slutte å behandle dem, med visse unntak. Du kan også be Medal Social slutte å bruke opplysningene dine til direkte markedsføring. I mange land har du rett til å klage til den aktuelle tilsynsmyndigheten for personvern hvis du er bekymret for hvordan Medal Social behandler personopplysningene dine. Når det er teknisk mulig, gir Medal Social deg (på forespørsel) personopplysningene dine.

Du får rimelig innsyn i personopplysningene dine uten kostnad. Hvis vi ikke kan gi innsyn innen rimelig tid, gir Medal Social deg en dato for når du får opplysningene. Hvis innsyn av en eller annen grunn avslås, forklarer Medal Social hvorfor.

Har du spørsmål eller klager om behandlingen av personopplysningene dine, kan du sende e-post til privacy@medalsocial.com. Hvis du befinner deg i EU/EØS, kan du også klage til Den europeiske datatilsynsmyndigheten (EDPS) eller til tilsynsmyndigheten i ditt land. I Norge er dette Datatilsynet.

Personopplysningene dine lagres av Medal Social på våre servere og på serverne til de skybaserte databasetjenestene Medal Social bruker, som ligger i Norge og EU. Medal Social lagrer tjenestedata så lenge kundeforholdet varer og en periode etterpå, for å analysere dataene for Medal Socials egen drift og for historiske formål og arkivformål knyttet til Medal Socials tjenester. Medal Social lagrer data om potensielle kunder til de ikke lenger har forretningsmessig verdi og blir fjernet fra Medal Socials systemer. Alle personopplysninger Medal Social er behandlingsansvarlig for, kan slettes etter en bekreftet forespørsel fra de registrerte eller deres autoriserte representanter. For mer informasjon om hvor og hvor lenge personopplysningene dine lagres, og om retten til sletting og dataportabilitet, kan du kontakte oss på: privacy@medalsocial.com

Vi forsøker ikke bevisst å be om eller motta opplysninger fra barn.

Medal Socials bruk av informasjon mottatt fra Google API-er, og overføring av den til andre apper, vil følge Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use). Medal Social bruker ikke data fra Google-brukere til å utvikle, forbedre eller trene generelle AI- eller maskinlæringsmodeller, selger dem ikke og bruker dem ikke til reklame. Ansatte i Medal Social leser ikke data fra Google-brukere med mindre brukeren uttrykkelig ber om hjelp og gir samtykke, det er nødvendig av sikkerhetshensyn eller for å undersøke misbruk, eller loven krever det.

Dette avsnittet forklarer hvordan Medal Social AS får tilgang til, bruker, deler, beskytter og oppbevarer data fra Google-brukere, inkludert sensitive katalogdata fra Google Workspace. Disse begrensningene gjelder for Google-data selv om andre deler av erklæringen beskriver bredere bruk av andre tjenestedata.

Autorisasjon og integrasjonene du velger

Medal Social tilbyr valgfri innlogging med Google og integrasjoner med YouTube, Google Bedriftsprofil, Google Chat, Google Disk, Google Ads og Google Workspace-katalogsynkronisering. Hver tilkobling krever autorisasjon via Googles OAuth-samtykkeskjerm. Katalogsynkronisering er en funksjon for Enterprise-arbeidsområder som en autorisert administrator kobler til med en administratorkonto for Google Workspace. Vi ber bare om tillatelsene som trengs for integrasjonen du velger. Katalogsynkronisering er atskilt fra innlogging med Google og ber ikke om tilgang til Gmail, Disk, Kalender, YouTube, Chat eller Ads.

Google-data vi får tilgang til

Avhengig av hvilke integrasjoner du kobler til, får vi tilgang til den grunnleggende Google-profilen din for å identifisere kontoen; data om YouTube-kanalen og innholdet ditt; steder, innlegg og anmeldelser i Google Bedriftsprofil; Google Chat-områdene du kan legge ut i, og rapportene du ber Medal Social levere; de bestemte filene i Google Disk som du velger i Medal Social eller som Medal Social oppretter for deg; og data fra Google Ads-kontoen som trengs for kampanjer du styrer i Medal Social. Vi behandler også OAuth-legitimasjonen som trengs for å opprettholde hver autoriserte tilkobling. Avsnittet om YouTube API-tjenester nedenfor gir mer informasjon som gjelder YouTube.

For Google Workspace-katalogsynkronisering leser vi følgende data med fire lesetillatelser i Admin SDK:

• Brukere (admin.directory.user.readonly): Google-brukeridentifikatorer, navn, primære jobb-e-postadresser og om brukeren er suspendert eller arkivert, brukt til å identifisere personer og avgjøre om tilgangen deres til arbeidsområdet skal være aktiv.
• Domener (admin.directory.domain.readonly): informasjon om bedriftens domene, brukt til å kontrollere at Google-administratoren som kobler til, administrerer bedriftsdomenet som er bekreftet for Medal Social-arbeidsområdet.
• Grupper (admin.directory.group.readonly): gruppeidentifikatorer, navn og e-postadresser, brukt til å vise gruppene en administrator kan velge for synkronisering.
• Gruppemedlemskap (admin.directory.group.member.readonly): medlemskapsinformasjon for en valgt gruppe, brukt til å finne ut hvilke brukere som er med i synkroniseringen.

Hvordan katalogsynkronisering bruker disse opplysningene

En administrator velger det bekreftede bedriftsdomenet, en gruppe med direkte medlemmer eller et utvalg brukere som pilot, forhåndsviser personene som importeres, og slår på automatisk synkronisering. Medal Social bruker katalogdataene til å opprette eller oppdatere medlemskap i arbeidsområdet og holde navn, jobb-e-post og tilgangsstatus i samsvar med det valgte utvalget i katalogen. Dette kan gi medlemskap før en person logger inn i Medal Social for første gang. Administratorer i arbeidsområdet styrer lokale roller og om inaktive brukere eller brukere utenfor utvalget skal miste tilgangen til arbeidsområdet. Katalogsynkronisering endrer ikke Google-brukere, -grupper eller -domener, og sletter ikke noens Google-konto.

Tillatt bruk og deling

Data fra Google-brukere brukes bare til å levere funksjonene du godkjenner, som identifisering av kontoen, publisering eller import av innhold, svar på anmeldelser, levering av rapporter, arbeid med valgte filer, styring av kampanjene dine og synkronisering av medlemskap i arbeidsområdet. Vi selger ikke data fra Google-brukere, overfører dem ikke til datameglere, bruker dem ikke til kredittvurdering og bruker dem ikke til målrettet reklame eller til å bygge reklameprofiler. Å kjøre kampanjer du selv styrer gjennom Google Ads-integrasjonen er noe annet enn å bruke Google-brukerdataene dine til å målrette annonser.

Katalogprofiler og medlemskapsinformasjon er tilgjengelige i det tilkoblede arbeidsområdet i henhold til arbeidsområdets tilgangskontroll. Relevante Google-data behandles av infrastrukturleverandørene som driver Medal Social, som database- og skyleverandørene våre, for å levere disse funksjonene på våre vegne under gjeldende databehandlerforpliktelser. Vi kan også utlevere opplysninger når loven krever det. Google-data deles ikke for tredjeparters egen markedsføring eller andre formål som ikke henger sammen med tjenesten.

Hvordan vi beskytter data fra Google-brukere

Vi beskytter data fra Google-brukere, inkludert sensitive kataloginformasjon, med kryptering under overføring (HTTPS/TLS) og kryptering ved lagring i databaseinfrastrukturen vår. Lagrede oppdateringstokener for katalogsynkronisering krypteres i tillegg på applikasjonsnivå med AES-256-GCM, med en krypteringsnøkkel fra beskyttet serverkonfigurasjon. OAuth-legitimasjon håndteres av serverne våre og vises ikke i medlemslisten for katalogen.

Autentiserte autorisasjonskontroller avgrenset til arbeidsområdet begrenser tilgangen til katalogoppsett og -data. Administrasjon av katalogen krever administratortilgang i arbeidsområdet, og det tilkoblede bedriftsdomenet må være bekreftet. Forespørsler til Google om katalogdata bruker bare lesetillatelser. Når du kobler fra katalogsynkronisering, fjernes den lagrede tilkoblingslegitimasjonen og ventende synkroniseringsarbeid blir ugyldig. Disse kontrollene reduserer risikoen for uautorisert tilgang, endring og utlevering.

AI og maskinlæring

Data fra Google-brukere, inkludert katalog-, Chat- og Disk-data fra Google Workspace, brukes ikke til å utvikle, forbedre eller trene generelle eller ikke-personlige AI- eller maskinlæringsmodeller. Vi overfører ikke disse dataene til tredjeparts AI-tjenester for modelltrening. Data fra katalogsynkronisering brukes til katalog- og medlemskapsfunksjonene som er beskrevet ovenfor.

Oppbevaring, frakobling og sletting

Vi oppbevarer legitimasjon for Google-tilkoblinger bare så lenge det trengs for å levere den godkjente tilkoblingen. For katalogsynkronisering stopper frakobling videre synkronisering og fjerner det lagrede oppdateringstokenet. Det sletter ikke automatisk medlemskap som allerede er opprettet, importerte katalogprofiler eller registreringer av fjernet tilgang: disse forblir knyttet til arbeidsområdet for å bevare medlemskapet og tilgangskontrollen. Å sette synkroniseringen på pause er heller ikke det samme som å slette data.

Katalogoppføringer oppbevares så lenge de trengs for å administrere arbeidsområdet eller håndtere en bekreftet forespørsel om sletting. Når arbeidsområdet slettes, fjernes katalogprofilene, tilkoblingsoppføringene, legitimasjonen, ventende autorisasjoner og registreringene av fjernet tilgang gjennom slettingsprosessen for arbeidsområdet. Å fjerne tilgangen til ett arbeidsområde sletter ikke personens egen konto eller medlemskap i andre arbeidsområder. For å be om innsyn i, retting eller sletting av katalogdataene dine uten å slette hele arbeidsområdet, kan du kontakte administratoren av arbeidsområdet eller privacy@medalsocial.com. Data vi må oppbevare for å oppfylle en rettslig forpliktelse, brukes bare til det formålet.

For andre Google-integrasjoner gjelder fortsatt informasjonen om sletting og oppbevaring for den aktuelle integrasjonen i denne erklæringen. Du kan når som helst trekke tilbake Google-autorisasjonen på siden for tilkoblinger i Google-kontoen din. Det hindrer videre tilgang til Google, men sletter ikke i seg selv data Medal Social allerede har. Bruk slettefunksjonene i Medal Social eller kontakt oss for å be om sletting av slike lagrede data.

Administrer Medal Socials tilgang i Google-kontoen din

Be om innsyn, retting eller sletting: privacy@medalsocial.com

Retningslinjer for brukerdata i Google API-tjenester

Les Google API Services User Data Policy

Medal Mail er funksjonen i Medal Social som lar deg koble til din egen Gmail-postkasse, slik at du kan lese og svare på e-post fra den delte innboksen i Medal Social og sende e-post og oppfølginger til kontaktene dine fra din egen adresse. Det er valgfritt å koble til en postkasse, og det skjer bare når du logger inn med Google og godkjenner forespørselen.

Gmail-data vi får tilgang til

• Sende e-post på dine vegne (gmail.send): brukes bare til å sende meldinger som du eller teamet ditt skriver eller planlegger i Medal Social, som svar fra den delte innboksen, e-post til enkeltpersoner og oppfølginger til kontaktene dine.
• Lese e-postmeldingene dine (gmail.readonly): brukes til å vise innkommende e-post i den delte innboksen, holde svar i riktig tråd og stoppe planlagte oppfølginger når en kontakt svarer. Hvis personen som koblet til postkassen slår på CRM-historikk, legges samtaler fra de siste 30 eller 90 dagene med personer som allerede er kontakter i arbeidsområdet ditt, til i tidslinjen til disse kontaktene.
• E-postadressen og navnet på Google-kontoen din: brukes til å identifisere den tilkoblede postkassen.

Vi flytter, merker, arkiverer eller sletter aldri e-post i Gmail-kontoen din.

Hvordan Gmail-data brukes og deles

E-post som vises i den delte innboksen eller legges til i tidslinjen til en kontakt, er synlig for medlemmer av arbeidsområdet ditt i henhold til tilgangskontrollen. Bare personen som koblet til en postkasse kan slå på CRM-historikk. Vi selger ikke Gmail-data, bruker dem ikke til reklame og overfører dem ikke til andre, bortsett fra til infrastrukturleverandørene som drifter tjenesten, når loven krever det, eller som del av en fusjon eller et oppkjøp, med varsel til deg på forhånd.

Ansatte i Medal Social leser ikke Gmail-dataene dine med mindre du ber oss om hjelp og gir tillatelse, det er nødvendig av sikkerhetshensyn, for eksempel for å undersøke misbruk, eller loven krever det.

AI og maskinlæring

Hvis du bruker en AI-funksjon på en e-post, for eksempel for å lage utkast til et svar, behandles meldingen bare for å levere den funksjonen til deg. Gmail-data brukes ikke til å utvikle, forbedre eller trene generelle eller ikke-personlige AI- eller maskinlæringsmodeller.

Sikkerhet

Tilgangstokener for Gmail krypteres ved lagring, og Gmail-data krypteres under overføring (HTTPS/TLS) og ved lagring. Tilgang i Medal Social begrenses av autorisasjonskontroller avgrenset til arbeidsområdet.

Oppbevaring, frakobling og sletting

E-post som svarer på oppfølgingene dine, oppbevares i opptil 90 dager og slettes deretter automatisk. E-post i den delte innboksen oppbevares som en samtale i innboksen etter arbeidsområdets innstilling for samtalehistorikk: lukkede samtaler slettes som standard etter 2 år, og en administrator kan velge en annen periode. Når du kobler fra en postkasse i Medal Social, stopper all videre tilgang og de lagrede Gmail-tokenene slettes; e-post som allerede er mottatt, følger periodene ovenfor, eller slettes tidligere hvis du ber oss om det. Når du sletter arbeidsområdet, slettes alle Gmail-dataene i det.

Administrer Medal Mails tilgang i Google-kontoen din

Be om innsyn, retting eller sletting: privacy@medalsocial.com

Retningslinjer for brukerdata i Google API-tjenester

Medal Socials bruk og overføring av informasjon mottatt fra Gmail og andre Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).

Les Google API Services User Data Policy

Medal Social bruker YouTube API-tjenester for å tilby funksjoner som kobler seg til YouTube-kanalen din (for eksempel opplasting av videoer, administrasjon av innhold og import av innlegg). Vår bruk av informasjon mottatt fra YouTube API-tjenester følger YouTube API Services Terms of Service. Ved å bruke disse funksjonene godtar du også å være bundet av YouTubes vilkår for bruk (https://www.youtube.com/t/terms).

Googles personvernregler. I tillegg til denne personvernerklæringen gjelder Googles personvernregler for din bruk av YouTube API-tjenester. Du kan lese dem på http://www.google.com/policies/privacy.

Data vi får tilgang til. Når du kobler til en YouTube-kanal, får vi tilgang til autorisasjonstokener for YouTube og kanal- og innholdsdataene som trengs for å levere funksjonene du ber om (som kanalens identitet og videoene eller innleggene du velger å publisere eller importere). Vi bruker disse dataene utelukkende til å levere disse funksjonene.

Slik sletter du dataene dine og trekker tilbake tilgang. Du kan når som helst slette data som Medal Social har lagret, ved å koble fra YouTube-kanalen din i kontoinnstillingene i Medal Social eller ved å kontakte oss på privacy@medalsocial.com; ved frakobling eller forespørsel sletter vi de lagrede YouTube API-dataene og trekker tilbake de tilhørende autorisasjonstokenene. I tillegg til Medal Socials egen slettingsprosess kan du når som helst trekke tilbake Medal Socials tilgang til Google- og YouTube-dataene dine på Googles side for sikkerhetsinnstillinger: https://myaccount.google.com/connections?filters=3,4&hl=en.

Lagring og oppbevaring av autorisasjonstokener. Vi lagrer autorisasjonstokener for YouTube bare så lenge det er nødvendig for å levere funksjonene du har samtykket til, og bare til formål som samsvarer med samtykket, i tråd med gjeldende lov. Vi bekrefter jevnlig at lagrede autorisasjonstokener fortsatt er gyldige. Når du trekker tilbake samtykket, enten i Medal Social eller på Googles side for sikkerhetsinnstillinger ovenfor, trekker vi automatisk tilbake det tilhørende tokenet, slik at endringen i tillatelser meldes til Google. Hvis et autorisasjonstoken ikke lenger kan fornyes, sletter vi API-dataene knyttet til kontoen din som ble hentet eller lagret under det samtykket.

Medal Social kobler seg til TikTok via TikTok API Services når du velger å koble til en TikTok-konto eller -kanal. Du godkjenner tilkoblingen hos TikTok og kan bruke den til å administrere, publisere og analysere TikTok-innhold fra arbeidsområdet ditt i Medal Social.

Vår tilgang til og bruk av informasjon vi mottar gjennom TikTok API er underlagt, og vi overholder, TikToks utviklervilkår (Developer Terms of Service) og TikToks personvernerklæring.

Hva vi får tilgang til og lagrer

Når du kobler til en TikTok-konto, ber vi bare om tillatelsene som trengs for funksjonene du bruker:

• user.info.basic, kontoens open ID, profilbilde og visningsnavn
• user.info.profile, profillenke, bio og verifiseringsstatus
• user.info.stats, kontostatistikk (antall følgere, fulgte, likerklikk og videoer)
• video.list, lese listen over dine egne videoer
• video.upload, sende en video til TikTok-innboksen din som utkast
• video.publish, publisere videoer og bildeinnlegg direkte på TikTok-profilen din

Vi får bare tilgang til TikTok-kontoen og tillatelsene du uttrykkelig godkjenner. Avhengig av funksjonene du bruker og tillatelsene TikTok gir, kan dette omfatte konto- og profilinformasjon, innholds-ID-er, bildetekster eller beskrivelser, forsidebilder eller miniatyrbilder, lenker, publiseringsdatoer og godkjente resultatmål som visninger, likerklikk, kommentarer, delinger og lignende engasjementsdata. Vi kan også behandle mediefiler, bildetekster og publiseringsinstruksjoner du sender inn gjennom Medal Social for publisering på TikTok. OAuth-tokenene som trengs for å opprettholde tilkoblingen, lagres kryptert. Vi samler ikke inn TikTok-passordet ditt, private meldinger eller TikTok-data som ikke er relevante.

Hvordan vi bruker dem

Vi bruker TikTok-data bare til å levere funksjonene du ber om, blant annet oppsett av tilkoblede kontoer, innholdsplanlegging, publisering, forhåndsvisning i arbeidsområdet, rapportering, analyse, feilsøking, sikkerhet og brukerstøtte. Vi viser disse dataene i arbeidsområdet ditt i Medal Social og oppgir TikTok som kilde der det er relevant.

Ingen salg eller bruk til reklame

Vi selger ikke TikTok-data, bruker dem ikke til reklame for tredjeparter og deler dem ikke med tredjeparter, unntatt når det trengs for å levere Medal Social, overholde loven, beskytte våre rettigheter og brukere, eller bruke leverandører som handler på våre vegne under passende forpliktelser om taushet og personvern.

Oppbevaring

Vi oppbevarer TikTok-data bare så lenge det trengs for å levere de tilkoblede TikTok-funksjonene, opprettholde oppføringene i arbeidsområdet ditt, oppfylle rettslige forpliktelser, løse tvister og håndheve avtaler. Når du kobler fra TikTok, sletter det aktuelle arbeidsområdet eller sletter Medal Social-kontoen din, sletter eller anonymiserer vi TikTok-dataene og tokenene som er lagret for den tilkoblingen, med forbehold om begrensede perioder for sikkerhetskopier og lovpålagt oppbevaring.

Tilbakekalling av tilgang og sletting av dataene dine

Du kan når som helst trekke tilbake Medal Socials tilgang til TikTok-data ved å koble fra TikTok i Medal Social eller ved å fjerne Medal Socials autorisasjon i TikTok. Du kan be om sletting av TikTok-data som Medal Social har lagret, ved å slette den aktuelle tilkoblingen eller arbeidsområdet, slette kontoen din eller kontakte oss på privacy@medalsocial.com.

TikTok, Meta (Facebook, Instagram, Threads og WhatsApp), LinkedIn, Pinterest og Microsoft er databehandlere og tredjeparter. De mottar bare kontodataene som trengs for en tilkobling du godkjenner.

Når du kobler til en konto (for eksempel TikTok, YouTube, Google Bedriftsprofil, Google Ads, Google Chat, LinkedIn, Facebook, Instagram, Threads, WhatsApp, Pinterest, Snapchat eller Microsoft Outlook), logger du inn på plattformens egen samtykkeskjerm og velger hva du gir tilgang til. Medal Social lagrer tilgangs- og oppdateringstokenene kryptert og bruker dem bare til funksjonene du bruker: å vise hvilken konto du publiserer som, publisere eller planlegge innhold du har laget eller godkjent, lese resultatene for dine egne innlegg, vise kommentarer, meldinger og anmeldelser i innboksen slik at du kan svare, og, for annonsekontoer, rapportere på og styre kampanjer du har satt opp. Ingenting publiseres eller sendes til en plattform uten at du gjør det eller godkjenner det, med mindre du har slått på automatisk sending for den kanalen. I modusen for kun utkast er AI-utkast fra Pilot forslag til du godkjenner dem. En arbeidsflyt som uttrykkelig er satt opp for automatisk sending, kan sende uten at hvert element godkjennes. Vi selger ikke plattformdata og bruker dem ikke til å trene generelle AI-modeller.

Du kan når som helst koble fra en konto fra kanalkortet under Integrasjoner i Merkevare. Vi sletter de lagrede tilgangs- og oppdateringstokenene umiddelbart og stopper all videre tilgang. For YouTube trekker vi også tilbake tilgangen hos Google, og vi sletter videoene Medal Social har importert fra den kanalen. Videoene dine på selve YouTube berøres ikke. For andre plattformer kan du også fjerne Medal Social i plattformens innstillinger. Innhold og statistikk som allerede er importert fra andre kontoer, blir værende i arbeidsområdet ditt til du sletter dem eller sletter arbeidsområdet.

Slik kobler du fra en konto, sletter et arbeidsområde eller ber oss slette dataene dine: se siden om sletting av data.

Når du kobler fra en konto, sletter vi de lagrede tilgangs- og oppdateringstokenene umiddelbart og stopper all videre tilgang. Hvis du sender oss e-post for å få slettet dataene dine, svarer vi innen 30 dager. Når du sletter et arbeidsområde i Innstillinger, gjennomføres slettingen 30 dager senere, slik at en sletting gjort ved en feil kan angres. Sletter du kontoen din, slettes også alle arbeidsområder du eier, etter de samme 30 dagene. Convex-øyeblikksbilder lagres i 14 dager og slettes deretter automatisk. Postgres beholder 7 fullstendige nattlige sikkerhetskopier og omtrent en uke med gjenoppretting til et bestemt tidspunkt. Regnskaps- og kassadata som bokføringsloven krever at vi oppbevarer (5 år), lagres til den perioden er over, og slettes deretter. Drifts- og feillogger (feil- og ytelsesdata fra server, applikasjon og nettleser) lagres i opptil 30 dager og slettes deretter automatisk, bortsett fra sikkerhetslogger, som lagres i 365 dager.

Slik kobler du fra en konto, sletter et arbeidsområde eller ber oss slette dataene dine: se siden om sletting av data.

Har du spørsmål, bekymringer eller klager, eller vil du bruke rettighetene dine, kan du kontakte oss på:

Medal Social AS (org.nr. 931 996 738)

Vallastølsvegen 7, 5227 Nesttun

privacy@medalsocial.com