Integritetspolicy

Personuppgiftsansvarig och integritetskontakt

Amed Bozo, som bedriver verksamhet under namnet ChannelCockpit, är personuppgiftsansvarig för den behandling för våra egna ändamål som beskrivs här. Kontakta leverantören direkt på support@channelcockpit.app i integritetsfrågor, även för begäranden enligt tillämplig dataskyddslagstiftning utanför EU.

Policyn omfattar webbplatsen, appen, prenumerationen och supporten. När vi hanterar innehåll och uppgifter enligt en kunds instruktioner bestämmer kunden ändamålen och vi bistår som personuppgiftsbiträde enligt vårt personuppgiftsbiträdesavtal. Sociala plattformar och betalningsleverantörer behandlar också vissa uppgifter för egna ändamål.

Leverantören är även ansvarig för skyddet av personuppgifter i Québec, integritetsansvarig enligt nyzeeländsk lag och dataskyddsansvarig enligt singaporiansk lag, när dessa regler gäller. Kontakt: support@channelcockpit.app. Dessa roller innebär inte att ett separat dataskyddsombud har utsetts enligt artikel 37 i GDPR.

Uppgifter vi tar emot

• Konto: e-postadress, internt användar-ID, frivilligt visningsnamn, inloggnings- och säkerhetsuppgifter, inställningar samt tidpunkt och version för avtalsförklaringar och förklaringar om myndig ålder som faktiskt lämnats.
• Anslutningar: plattforms- och konto-ID:n, profilnamn och bild, beviljade behörigheter, krypterade inloggningsuppgifter och anslutningsstatus. Dessa kommer genom den anslutning du godkänner hos plattformen; du anger inte plattformslösenordet i ChannelCockpit.
• Analys: tillgängliga profil-, inläggs- och videomått, tidsstämplar, titlar, offentliga visningsuppgifter och sparade förändringar över tid.
• Publicering: uppladdade bilder och videor, utkast, text, formatinställningar, målkonton, schemalagda tider och leverans- eller felstatus.
• Interaktion: kommentarer, svar och meddelanden som stöds, inklusive text, plattforms-ID:n, avsändarens visningsuppgifter, tidsstämplar och nödvändiga metadata om konversationer eller bilagor. Bilagefiler i Meta-meddelanden kopieras inte till ett separat meddelandearkiv.
• Betalning: kund- och prenumerationsreferenser, abonnemang, betalnings- och uppsägningsstatus, faktureringsperioder, användning och begränsade register som förhindrar upprepade provperioder. Stripe/Link samlar in betalnings- och fakturauppgifter. Vi tar med nödvändigt kundnamn, fakturaadress, belopp och avtalsdatum i skyddade avtalsregister när det behövs för obligatoriska bekräftelser. Vi sparar inga fullständiga kortnummer.
• Kontakt och drift: ditt meddelande, kontaktadress, avtalsreferens och vid behov namn; register över begäranden och mottagningsbekräftelser; samt tekniska anslutnings-, säkerhets- och feluppgifter som IP-adress, webbläsaruppgifter och tidsstämplar.

Innehåll kan omfatta uppgifter om andra, till exempel personer som kommenterar, deltar i samtal eller syns i medier. Kunder får endast anförtro oss uppgifter för laglig behandling. Tjänsten är inte avsedd för avsiktlig behandling av särskilt känsliga uppgifter, som hälsouppgifter. Ta inte med sådana i supportärenden om det inte är nödvändigt.

Ändamål och rättsliga grunder

• Konto och avtal: uppgifter för inloggning, prenumeration, begärda plattformsfunktioner, avtalsstöd och avslut behandlas när det behövs för att fullgöra avtalet eller vidta åtgärder på din begäran före avtal (artikel 6.1 b i GDPR).
• Säkerhet och tillförlitlig drift: missbruksförebyggande, felsökning, begränsade tekniska loggar och skydd mot upprepade provperioder tjänar vårt berättigade intresse av en säker, prisvärd och fungerande tjänst (artikel 6.1 f). Vi begränsar innehåll, åtkomst och lagring efter varje ändamål.
• Rättsliga skyldigheter: skatte- och bokföringsunderlag, obligatoriska konsumentbekräftelser, integritetsbegäranden och bindande myndighetskrav behandlas för att följa lagen (artikel 6.1 c). Att fastställa eller försvara rättsliga anspråk kan också stödjas på artikel 6.1 f.
• Frivilligt samtycke: när samtycke krävs inhämtar vi det separat (artikel 6.1 a). En plattformsauktorisering styr teknisk åtkomst och ersätter inte automatiskt varje rättslig grund som dataskyddsreglerna kräver.
• Kundstyrda uppgifter: kunden bestämmer den rättsliga grunden för behandling av sitt innehåll. Vi behandlar uppgifterna endast för att tillhandahålla den avtalade tjänsten och följa dokumenterade instruktioner.

Nödvändiga konto-, kontakt- och betalningsuppgifter behövs för den aktuella tjänsten; utan dem kan vi kanske inte tillhandahålla den. Frivilliga uppgifter förblir frivilliga. Vi fattar inga beslut som enbart grundas på automatiserad behandling och har rättsliga eller liknande betydande följder enligt artikel 22 i GDPR. Du kan be oss ompröva en teknisk säkerhets- eller användningsbegränsning.

När annan dataskyddslagstiftning gäller stödjer vi oss på meningsfullt, informerat samtycke när det krävs eller på ett lagstadgat undantag som faktiskt är tillämpligt. En rättslig grund enligt GDPR ersätter inte samtycke som krävs enligt annan lag. Vi förklarar väsentliga ändamål och mottagare före insamlingen och lägger inte tyst till nya frivilliga ändamål.

Webbplats, webbläsarlagring och missbruksskydd

Tekniska anslutningsuppgifter behandlas för att leverera och skydda webbplatsen. Webbplatsen sparar visnings- och språkinställningar lokalt i din webbläsare. Appen använder lokala inställningar och de Firebase-sessionsuppgifter som behövs för att hålla dig inloggad. Du kan rensa lokala uppgifter eller logga ut; det kan ta bort inställningar och din session.

Skyddade appförfrågningar använder Firebase App Check och Google reCAPTCHA. Google får tekniska uppgifter om enhet, webbläsare och förfrågan för att upptäcka missbruk. Vissa profil- och förhandsvisningsbilder kan hämtas direkt från plattformarnas CDN:er, som får anslutningsuppgifter. Vi använder inte annonsspårning eller skapar annonsprofiler. Lagring eller åtkomst som är strikt nödvändig för tjänsten du begär grundas på det tillämpliga undantaget för nödvändiga tjänster, inklusive § 25.2 TDDDG i Tyskland; denna policy ersätter inte ytterligare samtycke som krävs.

När tredjepartstjänster som Google och direkt hämtade plattforms-CDN:er används får de anslutningsuppgifter och kan koppla dem till annan information enligt sina egna integritetsmeddelanden. Vi aktiverar inte egen annonsanalys över flera webbplatser. Dessa leverantörers självständiga behandling styrs av deras villkor och dina inställningar hos dem; att vi saknar annonsspårare betyder inte att ingen tredje part kan koppla aktivitet mellan tjänster.

Anslutna plattformar

Du väljer plattformarna och beviljar behörigheter där. Vi använder de tillgängliga uppgifter som behövs för den aktuella funktionen. Publiceringar, svar och meddelanden skickas till den valda plattformen efter ditt godkännande. Plattformarnas operatörer behandlar uppgifter enligt egna villkor och integritetsmeddelanden:

• Google/YouTube: Googles integritetspolicy och YouTubes användarvillkor.
• TikTok: TikToks integritetspolicy.
• Instagram/Facebook: Metas integritetspolicy.

Googles användaruppgifter används endast för appfunktioner som du förväntar dig och godkänner. Vi säljer dem inte och använder dem inte för annonsering eller träning av AI-modeller. Överföringar begränsas till vad som är tillåtet för dessa funktioner, dina instruktioner, säkerhet eller rättsliga skyldigheter. Mänsklig åtkomst sker endast när det är nödvändigt och tillåtet, till exempel med ditt tillstånd i ett specifikt supportärende. Användning och överföring av information från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

Du kan koppla från plattformar i appen och återkalla behörigheter hos leverantören. Se Radering av uppgifter för mer information.

Tjänsteleverantörer och andra mottagare

Vi använder följande leverantörer för drift och kommunikation. De får endast de uppgifter som behövs för deras roll; när de agerar för vår räkning omfattas de av villkor för personuppgiftsbehandling.

Stripe och Sold through Link behandlar betalnings-, fakturerings-, bedrägeriförebyggande och vid behov skatteuppgifter för sina respektive roller. De agerar självständigt för vissa skyldigheter och är inte generellt underbiträden för allt appinnehåll. Se Stripes integritetspolicy och Links integritetspolicy.

Mottagare kan även vara sociala plattformar som du ansluter, nödvändiga juridiska rådgivare eller skatterådgivare och behöriga myndigheter när rättslig grund finns. Vi säljer inte personuppgifter och delar dem inte för tredje parts beteendebaserade annonsering.

Internationell behandling

Appens databas finns i Tyskland och privata R2-medier använder EU-jurisdiktionen. Det betyder inte att varje uppgift stannar enbart i EU. Autentisering, globala nätverk, support, e-post och vissa leverantörsloggar kan omfatta USA och andra länder.

Överföringar från EES till ett annat land kräver ett tillämpligt beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, särskilt EU:s standardavtalsklausuler och nödvändiga kompletterande åtgärder. EU-US Data Privacy Framework kan endast användas för en certifierad mottagare och en överföring som täcks av certifieringen. De länkade leverantörsvillkoren förklarar deras överföringsskydd. Du kan begära information och en kopia av relevanta skyddsåtgärder från oss, med förbehåll för skydd av konfidentiell affärsinformation och tredje parts uppgifter. Laglig myndighetsåtkomst i mottagarlandet kan inte helt uteslutas trots skyddsåtgärder.

När nyzeeländsk, singaporiansk, australisk, kanadensisk eller schweizisk dataskyddslag gäller bedömer vi även dess egna villkor för behandling utomlands, inklusive den faktiska behandlingsrollen, nödvändiga avtalsförpliktelser, jämförbara skyddsåtgärder och eventuell obligatorisk dokumenterad konsekvensbedömning. Efterlevnad av GDPR betraktas inte i sig som automatisk efterlevnad av varje lokal överföringsregel.

Lagringstider

Vi sparar personuppgifter endast så länge de behövs för sitt ändamål eller enligt lag. Följande tider och kriterier gäller:

• Kontouppgifter, anslutningar, utkast och privata medier sparas normalt för aktiv användning; radering eller frånkoppling startar motsvarande rensning. Säkerhets- och bevisregister kan sparas separat.
• TikTok-historik och tillhörande sparade observationer behålls i upp till 90 dagar. En giltig begäran som kräver tidigare radering skjuts inte upp till periodens slut.
• Cachat innehåll i Meta-meddelanden sparas i upp till 30 dagar, med bara ett begränsat utdrag per konversation. Kommentarer sparas endast så länge den valda funktionen och anslutningen behöver dem.
• Tillfälliga exporter är kortlivade: nedladdningslänkar gäller i två minuter och exportfiler schemaläggs för borttagning efter tio minuter. Bakgrundsrensning och radering av säkerhetskopior kan ske senare.
• Tekniska mellanposter för Meta-webhookar sparas i 24 timmar; avskalad slutförandestatus har en kortare tid. Mottagningsbevis för Metas raderingsbegäranden kan finnas kvar i upp till 90 dagar.
• Tekniska faktureringshändelser sparas i upp till 30 dagar. Begränsade pseudonyma register som förhindrar upprepade gratisprov kan finnas kvar i upp till 365 dagar.
• Tillstånd för kontaktformulärets omförsök och frekvensbegränsning är kortlivade, normalt cirka 24–25 timmar. Deras tekniska lagring innehåller inte själva meddelandetexten. E-post och nödvändiga ärendeuppgifter i brevlådan har egna ändamål och tas bort efter avslut om inte en skyldighet eller ett särskilt bevisbehov kräver lagring.
• Fakturor och verifikationer som krävs för skatt sparas normalt i åtta år; tillämplig affärskorrespondens i sex år och vissa räkenskapsböcker och finansiella rapporter i tio år, enligt lagens beräkningsregler. Inte varje supportmejl hör till dessa kategorier.
• Nödvändiga avtals- och rättighetsregister sparas under tillämpliga preskriptions- eller bevisperioder, normalt till slutet av det tredje året efter det aktuella årets slut; en specifik tvist kan kräva längre lagring. Längre tillämpliga lagstadgade lagringsskyldigheter har företräde.

Radering betyder inte att varje säkerhetskopia hos varje leverantör omedelbart försvinner fysiskt. Kvarvarande kopior har begränsad åtkomst, följer relevant raderingscykel och används inte för nya produktändamål. Betalningsleverantörer kan ha egna lagstadgade lagringsskyldigheter.

Dina rättigheter

Under tillämpliga förutsättningar kan du begära tillgång, rättelse, radering, begränsning och dataportabilitet. Du får när som helst återkalla samtycke för framtiden. Du kan invända mot behandling som grundas på berättigade intressen av skäl som rör din särskilda situation, och mot direktmarknadsföring när som helst utan att ange skäl.

Kontakta support@channelcockpit.app. Vi agerar utan onödigt dröjsmål, normalt inom en månad eller en kortare tillämplig lagstadgad tidsfrist. Vi förklarar en nödvändig laglig förlängning inom den ursprungliga svarstiden. Kanadensiska begäranden om tillgång har normalt en gräns på 30 kalenderdagar och nyzeeländska beslut om tillgång 20 arbetsdagar. En kortare tillämplig tidsfrist har företräde. Vi begär bara uppgifter som behövs för att identifiera uppgifterna och kontrollera din behörighet. Giltiga integritetsbegäranden är normalt kostnadsfria och utövandet av dina rättigheter leder inte till diskriminering. Undantag tillämpas bara när lagen tillåter det.

Du kan klaga hos tillsynsmyndigheten där du bor, arbetar eller anser att en överträdelse skett. Myndigheten för vår etablering är Hessens dataskydds- och informationsfrihetsombud. Tillämpliga klago- och överklagandevägar i andra länder bevaras också. Se Radering av uppgifter för praktiska steg.

Ytterligare internationella rättigheter

När lokal dataskyddslag gäller för dig och vår behandling respekterar vi dess ytterligare rättigheter, inklusive tillgång, rättelse, klagomål eller intern omprövning av beslut. Behöriga ombud får lämna begäranden med lämpligt bevis på sin behörighet. Du kan be om omprövning av ett beslut om en begäran på support@channelcockpit.app.

Vi säljer inte personuppgifter och delar dem inte för beteendebaserad annonsering över olika sammanhang. Webbläsarsignaler som ”Do Not Track” aktiverar därför ingen separat funktion för annonsspårning; vi bedriver inte sådan spårning. Detta begränsar inga rättigheter enligt tillämpliga amerikanska dataskyddslagar. Vår angivna integritetskontakt hanterar också begäranden från exempelvis Kanada, Australien, Nya Zeeland, Singapore och Schweiz.

support@channelcockpit.app är också vår angivna adress för begäranden enligt Nevadas dataskyddslag om att inte sälja personuppgifter. Vi säljer redan inte dessa uppgifter. Vi respekterar rättsligt erkända signaler om avböjande och begäranden om omprövning eller överklagande i den utsträckning de är tillämpliga.

Vuxna, nyhetsbrev och ändringar

ChannelCockpit är för personer som är minst 18 år och självständigt kan ingå ett giltigt avtal. Vi samlar inte rutinmässigt in födelsedatum. Kontakta oss om du tror att en minderårig har skapat ett konto, så att vi kan undersöka saken.

Vi skickar för närvarande inget nyhetsbrev. Om ett sådant erbjuds blir anmälan separat och frivillig, med information om utskick och ett enkelt sätt att avregistrera sig. Att använda appen, kontakta supporten eller godkänna denna policy utgör inte samtycke till nyhetsbrev.

Vi uppdaterar policyn när behandling eller rättsliga krav ändras och meddelar väsentliga ändringar på lämpligt sätt. En policyuppdatering i sig ger inte tillstånd till ett nytt ändamål som kräver samtycke.