Personvernerklæring

Shaw Media (org.nr. 918 727 361, Ødegårdsliveien 11, 1914 Ytre Enebakk) leverer Engasjer og er behandlingsansvarlig for brukerkontoer, drift og sikkerhet i tjenesten.

Vi behandler innholdet kunden legger inn eller lar oss produsere, på vegne av kunden og etter kundens instruks. Dette gjelder for eksempel opptak, tekster og opplysninger om deltakere. For slikt innhold er kunden behandlingsansvarlig, og vi er databehandler.

Spørsmål om personvern sendes til robert@engasjer.no.

• Brukerkonto: navn, e-postadresse, profilbilde hvis du laster opp et, rolle og hvilke kunder og verktøy du har tilgang til.
• Innhold og samarbeid: opptak, video, lyd, transkripsjoner, tekstutkast, bilder, kommentarer, godkjenninger og opplysninger om personer som deltar i innholdet, som navn, rolle, bilde og kort omtale.
• Tilkoblede kanaler: opplysninger om Facebook-sider, Instagram-kontoer og TikTok-kontoer kunden kobler til. Dette er beskrevet nærmere nedenfor.
• Aktivitet i tjenesten: når innloggede brukere logger inn og hvilke områder de åpner, slik at kundens administrator kan se aktivitet i eget arbeidsrom. For offentlige gjestesider og sporingslenker teller vi visninger, kopieringer, påbegynte nedlastinger og klikk uten å lagre IP-adresse eller hvem som besøkte siden.
• Teknisk informasjon: våre driftsleverandører kan lagre tekniske logger, som tidspunkt, nettleser og IP-adresse, for å drive og sikre tjenesten.

Når en kunde kobler en Facebook-side eller Instagram-konto til Engasjer, gjennom Facebook-innlogging eller Instagram-innlogging, får vi bare de opplysningene kunden gir tilgang til:

• sidens eller kontoens ID, navn, brukernavn, profilbilde og lenke
• hvilke sider personen som kobler til, kan administrere, og hvilke oppgaver vedkommende har på siden
• tilgangsnøkler som lar Engasjer publisere på vegne av siden eller kontoen
• ID, lenke og status for innlegg Engasjer har publisert
• innlegg på den tilkoblede kontoen når kunden velger å koble en eldre publisering
• statistikk om innlegg og kontoaktivitet, når kunden har gitt tilgang til dette
• kommentarer og svar ved valgte innlegg, med navn eller brukernavn, ID og tidspunkt når Meta gjør dette tilgjengelig

Vi bruker disse opplysningene bare til å

• vise kunden hvilken side eller konto som er koblet til
• publisere tekst, bilder, video og lenker som kunden har godkjent eller planlagt
• vise om publiseringen lyktes, og lenke til det publiserte innlegget
• vise resultater for innlegg og perioder, og lagre kanaltall i månedsrapporter
• vise kommentarer og sende svaret kunden selv skriver og velger å sende

Når kunden aktiverer Instagram-innboksen, henter vi private meldinger, avsenderens navn eller brukernavn, ID-er og tidspunkt for å vise samtalen og sende svar kunden selv skriver. Meldingsteksten lagres ikke i Engasjers database. Vi lagrer lesemarkører og tekniske sendekvitteringer for å vise nye meldinger og hindre doble svar. Private meldinger er bare tilgjengelige for dem som kan administrere kundens kanaler. Vi henter ikke vennelister eller annen informasjon fra personlige profiler. Vi selger ikke data. Vi bruker ikke data fra Facebook eller Instagram til reklame eller til å trene AI-modeller. Tilgangsnøkler lagres bare på serveren og sendes aldri til nettleseren.

Kunden kan når som helst koble fra kanalen under Innstillinger → Tilkoblede kanaler → Koble fra. Da sletter vi tilgangsnøklene med en gang. Se også sletting av data.

Når kunden kobler en TikTok-konto til Engasjer, behandler vi kontoens ID, visningsnavn, brukernavn og profilbilde, samt tilgangsnøkler og opplysninger om hvilke publiseringsvalg og grenser TikTok tillater for kontoen. Vi bruker dette til å vise riktig konto, fornye tilgangen og kontrollere at en godkjent video kan publiseres. Tilgangsnøklene lagres bare på serveren og sendes aldri til nettleseren.

Når vi publiserer et TikTok-innlegg kunden har godkjent eller planlagt, sender vi videoen, bildeteksten, merkingen av kommersielt eller AI-generert innhold og valgene for kommentarer, Duet og Stitch til TikTok. Vi lagrer publiseringsvalgene og godkjenningen, og henter status og tekniske kvitterings- og innleggs-ID-er for å følge leveringen, hindre dobbeltpublisering og vise historikk og lenke til publiserte innlegg når lenken er tilgjengelig.

Vi henter ikke TikTok-statistikk, kommentarer eller private meldinger. Vi bruker ikke data fra TikTok til å trene AI-modeller. Kunden kan koble fra under Innstillinger → Tilkoblede kanaler → Koble fra. Da sletter vi de lokale tilgangsnøklene og forsøker også å trekke tilbake tilgangen hos TikTok. Hvis TikTok ikke bekrefter dette, viser Engasjer beskjed om at kunden også bør fjerne tilgangen i TikTok.

• Levere tjenesten kunden har avtalt – kontoer, produksjon, godkjenning og publisering (personvernforordningen artikkel 6 nr. 1 bokstav b).
• Drift, sikkerhet og feilretting – å beskytte kontoer og data og rette feil (berettiget interesse, artikkel 6 nr. 1 bokstav f).
• Aktivitetsoversikt for kundens administrator – slik at kunden kan følge med på bruken i eget arbeidsrom (berettiget interesse, artikkel 6 nr. 1 bokstav f).
• Varsler på e-post om kommentarer, invitasjoner og godkjenninger knyttet til arbeidet ditt (avtale og berettiget interesse). Du kan endre varslene dine i tjenesten.

Vi deler ikke personopplysninger med andre enn leverandører som hjelper oss å levere tjenesten, og plattformene kunden selv ber oss publisere til. Leverandørene er databehandlere og behandler opplysningene bare etter våre instrukser:

• Drift og infrastruktur – leverandører av applikasjonsdrift, database, innlogging, fillagring og utsending av e-post.
• Video – leverandør av lagring og avspilling av video.
• Transkribering – leverandør som gjør tale i lyd og video om til tekst.
• AI-tjenester – leverandører av språkmodeller som lager forslag til tekst, kapitler og oppsummeringer basert på kundens eget innhold. Et menneske gjennomgår og godkjenner innholdet før det publiseres.
• Meta (Facebook og Instagram) – når kunden publiserer til en tilkoblet kanal eller svarer på en kommentar eller privat Instagram-melding, sender vi innholdet dit.
• TikTok – når vi publiserer et innlegg kunden har godkjent eller planlagt til en tilkoblet TikTok-konto, sender vi videoen, bildeteksten, merkingen og publiseringsvalgene dit.

Noen leverandører kan behandle opplysninger utenfor EØS. Da sikrer vi overføringen med et gyldig overføringsgrunnlag, som EUs standard personvernbestemmelser.

• Brukerkonto og innhold lagres så lenge kunden bruker Engasjer, eller til kunden ber oss slette det.
• Tilgangsnøkler til Facebook, Instagram og TikTok slettes med en gang kanalen kobles fra.
• Lagrede månedsrapporter og publiseringshistorikk beholdes i arbeidsrommet til kunden ber om sletting. Frakobling stopper ny henting med den tilkoblingen.
• Når et arbeidsrom slettes, slettes kundens podkaster, innhold og tilknyttede opplysninger.
• Ber du om sletting, gjennomfører vi den innen 30 dager og bekrefter når det er gjort.

Du kan be om innsyn i opplysningene vi har om deg, og be om retting, sletting, begrensning eller utlevering av dem. Du kan også protestere mot behandling som bygger på berettiget interesse. Send en e-post til robert@engasjer.no, så svarer vi innen 30 dager. Gjelder henvendelsen innhold en kunde har lagt inn, hjelper vi kunden med å svare deg.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

Tilgang styres per kunde og rolle og kontrolleres på serveren. Tilgangsnøkler til tilkoblede kanaler og andre hemmeligheter lagres bare på serveren. Vi gir bare tilgang til opplysninger som trengs for oppgaven.

Engasjer bruker bare lagring i nettleseren som trengs for at tjenesten skal virke, som å holde deg innlogget og huske visningsvalg. Vi bruker ikke informasjonskapsler for reklame eller sporing på tvers av nettsteder.

Vi oppdaterer denne erklæringen når tjenesten eller behandlingen endrer seg. Datoen øverst viser når den sist ble endret.