Integritetspolicy

Alex Jansson Buskas, org.nr 2000030492100, Anneberg Risinge, 648 31 Hälleforsnäs. Momsnr SE000304921001. Kontakt i integritetsfrågor: Alex.8usiness@gmail.com.

• Kontouppgifter: e-postadress, visningsnamn, lösenord i hashad form samt tidpunkter för konto­skapande och inloggning.
• Företags- och varumärkesprofil (Brand Brain): företagsnamn, bransch, beskrivning, positionering, differentiatorer, produkter och tjänster, affärsmål, tonalitet, geografisk marknad, prisläge samt språkval.
• Målgruppsprofiler: beskrivningar av dina målgrupper, till exempel behov, problem, önskade resultat, drivkrafter, invändningar, köphinder, frågor, tonpreferenser och innehållsintressen.
• Innehåll: inlägg, texter, hashtags, uppladdade bilder och videor, event och kampanjplaner. Media lagras i ett privat lagringsutrymme och nås via tidsbegränsade länkar.
• Feedback du skickar in i tjänsten.

• AI-genererat innehåll: förslag på texter, rubriker, uppmaningar (CTA) och bilder som du kan redigera, godkänna eller förkasta.
• AI-föreslagna målgrupps- och varumärkesfält: förslag som markeras som AI-härledda och som separat visar om du har godkänt dem. Vi sparar även en kort motivering och en säkerhetsnivå för förslaget.

AI-förslag är just förslag. Inget publiceras utan att du godkänner det, och du kan ändra eller ta bort AI-härledda fält.

• Anslutning: kanal (Facebook eller Instagram), konto-/sid-ID, sid- eller kontonamn, anslutningsstatus och eventuellt senaste fel.
• Åtkomsttokens: lagras endast på servern, visas aldrig i webbläsaren eller i appen och loggas aldrig.
• Publiceringsdata: publiceringsstatus, tidpunkter, plattformens inläggs-ID/länk och eventuella felmeddelanden.
• Statistik från plattformen: exempelvis visningar, räckvidd, gillanden, kommentarer, delningar och sparningar för dina egna inlägg.

• Innehållsminne (Content Memory): en sammanfattande beskrivning per publicerat inlägg – kanal, mål, innehållstyp, hook-typ, budskapsvinkel, CTA-strategi, språk och tidpunkt. Det byggs av dina egna inlägg och kan alltid byggas om från dem.
• Performance Learning: aggregerade mönster per varumärke som jämför dina egna publicerade inlägg inom samma kanal, med urvalsstorlek och en tydlig säkerhetsnivå. Underlaget analyseras endast inom ditt eget konto och blandas aldrig med andra kunders data.
• Veckorapporter och rekommendationer baserade på ovanstående.

Härledd data är just härledd: inlägg och publiceringsresultat är alltid källan, och den härledda datan tas bort eller byggs om när underlaget ändras.

• AI-användningstelemetri: vilken funktion som anropades, leverantör, modell, om anropet lyckades, feltyp, svarstid, antal tokens som leverantören rapporterar, antal bilder samt kopplat konto och företag. Vi sparar aldrig prompt- eller innehållstext i telemetrin. Syftet är kostnadskontroll, kvothantering och felsökning.
• Kvot- och missbruksskydd: räknare för användning per period samt tekniska spärrar mot upprepade eller automatiserade anrop.
• Loggar om fel och säkerhetshändelser. Loggar innehåller aldrig lösenord, tokens eller kortuppgifter.

Vi lagrar prenumerationsstatus, plan, period, provperiod samt kund- och prenumerations-ID hos betalleverantören. Kortuppgifter lämnas direkt till betalleverantören och lagras aldrig hos oss.

• Tillhandahålla tjänsten (konto, varumärkesprofil, innehåll, schemaläggning, publicering) – fullgörande av avtal, art. 6.1 b.
• AI-generering och personalisering av förslag utifrån din egen profil och ditt eget innehåll – fullgörande av avtal, art. 6.1 b.
• Publicera till dina sociala konton och hämta statistik för dina inlägg – fullgörande av avtal, art. 6.1 b, efter din uttryckliga anslutning av kontot.
• Analys och lärande om ditt eget marknadsföringsresultat – fullgörande av avtal, art. 6.1 b.
• Hantera prenumerationer och betalningar – art. 6.1 b, samt rättslig förpliktelse för bokföring, art. 6.1 c.
• Säkerhet, kvot- och kostnadskontroll, felsökning och missbruksförebyggande – berättigat intresse, art. 6.1 f.
• Icke-nödvändiga cookies (analys/marknadsföring) – samtycke, art. 6.1 a.

• Konto-, varumärkes-, målgrupps- och innehållsdata sparas så länge kontot är aktivt.
• När du raderar ett inlägg försvinner innehållsminnet för det inlägget automatiskt.
• När du raderar ett företag/varumärke raderas dess varumärkesprofil, målgrupper, innehållsminne, performance-insikter och rapporter automatiskt.
• När du raderar kontot avslutas aktiva prenumerationer, uppladdad media raderas, all applikationsdata ovan raderas och inloggningskontot tas bort.
• Åtkomsttokens för sociala konton raderas när du kopplar bort kanalen eller raderar kontot.
• AI-användningstelemetri behålls i avidentifierad form (kopplingen till konto och företag tas bort) för kostnads- och driftuppföljning.
• Underlag som krävs enligt bokföringslagen sparas i sju år hos oss och vår betalleverantör.

Vi har i övrigt inte fasta lagringstider utöver det som beskrivs här.

Databas, autentisering och fillagring är placerade inom EU (Irland). Applikationens serverkod körs på en global molnplattform, vilket innebär att behandling kan ske på servrar utanför EU/EES. Betalleverantören, Meta och AI-leverantören kan också behandla uppgifter utanför EU/EES. Sådana överföringar sker med stöd av EU-kommissionens standardavtalsklausuler eller annan giltig skyddsmekanism.

Följande leverantörer tar emot uppgifter i den nuvarande tjänsten:

• Lovable Cloud (Supabase) – hosting, databas, autentisering, fillagring och e-postutskick kopplade till kontot.
• Cloudflare – körning och leverans av applikationens serverkod.
• Stripe – betalningar, prenumerationer, kundportal och fakturaunderlag.
• Lovable AI Gateway (Google Gemini-modeller) – AI-genererad text och bild.
• Meta Platforms (Facebook och Instagram) – publicering och statistik för de konton du själv ansluter.
• Google – inloggning med Google-konto samt typsnitt som laddas från Google Fonts.

När du använder AI-funktionerna skickas den text du skrivit samt uppgifter om företaget (bransch, beskrivning, positionering, målgrupp, tonalitet), valda kanaler och relevant historik från ditt eget innehållsminne till AI-leverantören för att generera förslag. Skicka inte känsliga personuppgifter i dessa fält. Din data används inte för att träna modeller åt andra kunder, och AI-analys sker alltid inom ditt eget konto. AI-genererat innehåll kan innehålla fel och publiceras aldrig utan att du har godkänt det.

När du kopplar Facebook eller Instagram omdirigeras du till Meta för att godkänna åtkomst. Vi begär endast de behörigheter som krävs för att lista dina sidor/konton, publicera inlägg och hämta statistik för dina egna inlägg. Åtkomsttokens lagras skyddat på servern, exponeras aldrig i webbläsaren, appen eller i webbadresser och loggas aldrig. Du kan när som helst koppla bort en kanal i appen, varvid lagrade tokens raderas. Du kan även återkalla åtkomsten direkt i dina inställningar hos Meta.

Betalningar hanteras av Stripe. Kortuppgifter lämnas direkt till Stripe och lagras aldrig i vår databas. Vi tar emot bekräftelser från Stripe om prenumerationens status för att kunna ge dig rätt åtkomst.

Vi använder nödvändiga cookies och lokal lagring för inloggning, säkerhet och betalning. Icke-nödvändiga cookies för analys eller marknadsföring laddas inte förrän du har lämnat samtycke. Läs mer i vår cookiepolicy.

• Rätt till tillgång (registerutdrag)
• Rätt till rättelse av felaktiga uppgifter
• Rätt till radering
• Rätt till begränsning av behandling
• Rätt till dataportabilitet
• Rätt att invända mot behandling som sker med stöd av berättigat intresse
• Rätt att när som helst återkalla lämnat samtycke

Du utövar dina rättigheter genom att mejla Alex.8usiness@gmail.com. Du kan även radera ditt konto direkt i appen under Inställningar. Vi svarar normalt inom 30 dagar.

Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Vi kan uppdatera denna policy. Vid väsentliga ändringar informerar vi dig via e-post eller i tjänsten.