Integritetspolicy

Personuppgiftsansvarig för behandlingen är Equinode AB ("Stellr", "vi", "oss").

• Bolag: Equinode AB
• Org.nr: 559471-9535
• Adress: Enskedevägen 164, 122 48 Enskede
• E-post: kontakt@stellr.cloud

Vi behandlar följande kategorier av uppgifter:

• Kontouppgifter: namn, e-postadress, lösenord (krypterat), organisation och roll.
• Företags- och varumärkesdata: företagsinformation, webbplats, varumärkesröst, mål och inställningar du anger.
• Innehåll: texter, bilder, videor och annat material som du skapar, laddar upp eller låter AI:n generera.
• Anslutna kanaler: krypterade åtkomsttokens, konto- och sididentifierare, kontonamn och profilbild samt statistik för tjänster du kopplar. Vad vi hämtar från varje plattform beskrivs i avsnitt 5 till 10.
• Användnings- och teknisk data: inloggningar, aktivitet i Tjänsten, IP-adress, enhets- och webbläsarinformation samt loggar.
• Betalningsuppgifter: fakturaadress och abonnemang. Kortuppgifter hanteras av vår betalleverantör och lagras inte hos oss.
• Gratis AI-audit: e-postadress, domän, hämtad webbtext från din hemsida, AI-svar om ditt företag, bekräftelsekod och teknisk information som hashad IP-adress. Se avsnitt 12.

Vi behandlar dina personuppgifter för att:

• tillhandahålla, drifta och förbättra Tjänsten (rättslig grund: fullgörande av avtal);
• skapa, publicera och följa upp marknadsföring på dina anslutna kanaler enligt dina instruktioner (fullgörande av avtal);
• analysera prestanda, förebygga missbruk och säkra Tjänsten (berättigat intresse);
• kommunicera med dig om support, drift och uppdateringar (berättigat intresse);
• uppfylla rättsliga skyldigheter, t.ex. bokföring (rättslig förpliktelse);
• skicka marknadsföring där så krävs, baserat på ditt samtycke (samtycke, som du när som helst kan återkalla).

Tjänsten använder AI-modeller för att generera text, bilder, ljud och video. Det innehåll och de instruktioner du anger skickas till våra AI-underbiträden (se avsnitt 13) för att producera resultatet åt dig.

Vi använder inte ditt innehåll, och inte data från plattformar du kopplar (Meta, Google och YouTube, LinkedIn, TikTok, X), för att utveckla, förbättra eller träna generella AI- eller maskininlärningsmodeller, varken våra egna eller någon annans. Data från en kund används bara för den kundens egna resultat. AI-genererat innehåll kan innehålla felaktigheter och bör granskas innan publicering.

Facebook och Instagram kopplas på ett av två sätt: antingen loggar en administratör in med Facebook Login for Business och väljer vilken företagsportfölj, sida och vilket Instagram-konto Stellr får arbeta med, eller så ger ni Equinodes företagsportfölj partneråtkomst till de sidor och konton ni väljer.

Behörigheter och vad de används till:

• business_management och pages_show_list: lista de sidor, Instagram-konton och annonskonton som du har gett Stellr åtkomst till, så att du kan välja vilka som ska kopplas;
• pages_read_engagement och instagram_basic: visa sidans namn, profilbild och följarantal och Instagram-kontots användarnamn, och läsa era egna inlägg och kommentarer;
• pages_manage_posts och instagram_content_publish: publicera inlägg som du har godkänt i Stellr på din sida och ditt Instagram-konto;
• om du använder statistik och annonser: read_insights, instagram_manage_insights, ads_read och ads_managementför att visa statistik för dina egna inlägg och skapa, läsa och justera annonser i ditt eget annonskonto.

Vi lagrar åtkomsttoken krypterad, det app-specifika användar-ID som Meta ger den som godkände kopplingen, samt sid- och kontoidentifierare och namn. Uppgifterna används endast för de funktioner du aktiverar i Stellr. Vi säljer aldrig dina uppgifter och delar dem inte med utomstående för deras egna ändamål.

Koppla bort och radera Meta-data. Du kan när som helst:

• koppla bort kanalen i Stellr genom att öppna den under Kanaler och klicka Koppla från, varvid vi återkallar behörigheten hos Meta och raderar lagrade tokens;
• ta bort Stellr i dina Facebook-inställningar (Inställningar → Affärsintegrationer), vilket automatiskt skickar en begäran om databorttagning till oss;
• ta bort Equinode som partner i din företagsportfölj (Business-inställningar → Partners), varefter vi raderar lagrade tillgångs-ID:n och krypterade referenser;
• e-posta kontakt@stellr.cloud för att begära radering.

Fullständiga instruktioner för alla kanaler finns på sidan Radera data.

Threads kopplas med en egen inloggning hos Threads. Stellr begär threads_basic (visa kontots användarnamn och profilbild och status för inlägg Stellr publicerat) och threads_content_publish (publicera text- och bildinlägg som du har godkänt).

Threads-åtkomsttokens är långlivade (60 dagar). Stellr lagrar dem krypterat och förnyar dem automatiskt så länge kanalen är kopplad. När du kopplar från raderas token och kontouppgifter direkt. Du kan också ta bort Stellr i Threads under Inställningar → Konto → Webbplatsbehörigheter; då skickar Meta en begäran till oss och vi raderar kopplingen.

Stellr kan kopplas till YouTube och Google Business Profile med Google-inloggning (OAuth), och till Search Console och Google Analytics genom att du lägger till Stellrs servicekonto som läsare på dina egna egendomar.

Begränsad användning (Limited Use). Stellrs användning och överföring till andra appar av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning. Google-användardata används bara för de funktioner du aktiverar: ladda upp videor till din YouTube-kanal, publicera inlägg på din Google Business Profile och läsa Search Console- och Analytics-rapporter för dina egna egendomar.

AI och maskininlärning. Vi använder inte Google-användardata för att utveckla, förbättra eller träna generella AI- eller maskininlärningsmodeller. Vi säljer den inte, och vi delar den inte med tredje part utöver de underbiträden som behövs för att driva Tjänsten.

Vilka data vi hämtar.

• YouTube: kanalens ID och namn, samt ID och status för videor som Stellr har laddat upp;
• Google Business Profile: konto, plats och inläggsdata för de platser du väljer;
• Search Console och Analytics: rapportrader (sökfrågor, sidor, klick, visningar, trafik).

Lagring och radering. OAuth-tokens lagras krypterade (AES-256-GCM) i vår databas inom EU. Rapportdata sparas i 90 dagar. Data från YouTubes API uppdateras eller raderas inom 30 dagar. När du kopplar från en Google-tjänst återkallar vi token hos Google och raderar lagrade tokens och kanaldata.

YouTube API Services. Stellr använder YouTube API Services. Genom att koppla YouTube godkänner du även YouTubes användarvillkor (öppnas i nytt fönster) och tar del av Googles integritetspolicy (öppnas i nytt fönster).

Återkalla åtkomst. Du kan när som helst återkalla Stellrs åtkomst på security.google.com/settings/security/permissions (öppnas i nytt fönster) eller genom att öppna kanalen under Kanaler och klicka Koppla från, vilket raderar lagrade tokens och kanaldata.

LinkedIn kopplas av en administratör för en LinkedIn-sida (organisation). Stellr följer LinkedIns API Terms of Use och Marketing API Terms. Behörigheter och syfte:

• r_basicprofile: identifiera den administratör som godkänner kopplingen;
• rw_organization_admin: lista de sidor du administrerar så att du kan välja vilken Stellr ska arbeta med, och läsa sidans statistik;
• w_organization_social och w_organization_social_feed: publicera inlägg du godkänt, och svara på kommentarer som sidan;
• r_organization_social och r_organization_social_feed: läsa sidans egna inlägg, kommentarer och reaktioner.

Vilka fält vi hämtar: sidans URN, namn och logotyp; URN för inlägg som Stellr publicerat; för kommentarer på dessa inlägg kommentatorns namn, profilbild och kommentartext; samt aggregerad statistik (visningar, klick, reaktioner, kommentarer, delningar, följare).

Lagringstider:

• profildata om LinkedIn-medlemmar (namn, profilbild): högst 24 timmar;
• medlemmars sociala aktivitet (kommentartext): högst 48 timmar;
• sidstatistik: högst 12 månader;
• inläggs-URN: så länge sidan är kopplad;
• sidans namn och logotyp: sparas medan sidan är kopplad och hämtas om från LinkedIn minst var åttonde vecka.

Data raderas när du kopplar från sidan, när ditt Stellr-konto avslutas eller när LinkedIn begär det. LinkedIn-data visas bara för den kund som kopplat sidan, delas aldrig mellan kunder och används aldrig för annonsering, försäljning, rekrytering eller för att bygga målgrupper. Se även Radera data.

TikTok kopplas med TikTok-inloggning. Stellr begär user.info.basic, video.upload och video.publish.

Vilka uppgifter vi lagrar: ditt TikTok open_id och union_id, visningsnamn och profilbild, krypterade åtkomst- och uppdateringstokens, samt publish_id, status och inläggs-ID för videor som Stellr skickat.

Syfte: visa vilket konto som är kopplat, skicka en video som utkast till din TikTok-inkorg eller publicera den när du klickar Publicera, och visa publiceringens status. Stellr läser inga andra data från ditt TikTok-konto, till exempel inte dina övriga videor, följare eller meddelanden.

Lagring och radering: uppgifterna sparas tills du kopplar från. Då återkallar vi åtkomsten hos TikTok och raderar tokens direkt; övriga TikTok-uppgifter raderas eller anonymiseras inom 30 dagar. Du kan radera på tre sätt: i Stellr under Kanaler → öppna TikTok → Koppla från; i TikTok under Inställningar och sekretess → Säkerhet och behörigheter → Behörigheter för appar och tjänster → Stellr → Ta bort åtkomst; eller enligt Radera data.

X kopplas med X-inloggning (OAuth 2.0). Stellr begär behörighet att läsa och skriva inlägg (tweet.read, tweet.write), läsa din profil (users.read) och hålla kopplingen aktiv (offline.access), och för bilder och video media.write.

Åtkomst- och uppdateringstokens lagras krypterade. Stellr publicerar bara inlägg du godkänt, och hämtar statistik för dina egna inlägg i 30 dagar efter publicering.

När du kopplar från eller återkallar åtkomsten raderar vi tokens, hämtade inlägg och statistik inom 24 timmar. Återkallar du åtkomsten hos X upptäcker vi det automatiskt inom 6 timmar. Återkalla på X under Inställningar och sekretess → Säkerhet och kontoåtkomst → Appar och sessioner → Anslutna appar.

Du kan även koppla WordPress och Google Ads. Varje koppling sker med din uttryckliga auktorisering och används endast för de funktioner du aktiverar. Google Ads kopplas genom att du godkänner en länk till Equinodes förvaltarkonto; vi läser och ändrar då bara de kampanjer du ber oss hantera.

På stellr.cloud/audit kan du beställa en gratis rapport om hur ditt företag syns i AI-sökmotorer. Du anger din domän och din e-postadress. Inget konto behövs.

Uppgifter vi behandlar.

• din e-postadress;
• din domän;
• webbtext som vi hämtar från din hemsida, till exempel startsidan och sidor om företaget och tjänsterna;
• de svar AI-tjänsterna ger på frågor om din bransch, och de företag som nämns i svaren;
• en bekräftelsekod som skickas till din e-postadress och hanteras av Supabase Auth;
• teknisk information, som en hashad IP-adress, för att begränsa missbruk.

Ändamål. Ta fram rapporten, skicka den till dig, visa den på resultatsidan, följa upp med dig om du har valt det, och skydda tjänsten mot missbruk.

Rättslig grund.

• rapporten och rapportmejlet: din begäran, det vill säga fullgörande av avtal;
• uppföljande mejl om resultatet och om Stellr: ditt samtycke, som du lämnar med kryssrutan i formuläret och kan återkalla när som helst;
• gränser, loggning och missbruksskydd: berättigat intresse.

Lagringstid. 180 dagar från det att auditen beställdes. Därefter raderas auditen, den tillhörande organisationen och din e-postadress automatiskt. Loggposter om skickade mejl rensas på adress efter 180 dagar.

Rapporten har en publik adress. Alla som har länken kan öppna rapporten i 180 dagar. Länken finns bara i mejlet till dig och på sidan du skickas till. Dela den bara med dem du vill.

Tillgänglighetskontroll. Rapporten innehåller en automatisk kontroll av din startsida med axe-core, som körs i en webbläsare på vår server (Playwright). Kontrollen hittar en del brister, inte alla, och är ingen juridisk bedömning av tillgänglighetslagen.

Gränser. Högst tre audits per e-postadress per 30 dagar och en per domän per 30 dagar.

Underbiträden för auditen. DataForSEO (hämtar svar från Google AI Mode och ChatGPT, så att Google och OpenAI får frågorna via DataForSEO), OpenRouter med modeller från Anthropic och OpenAI (läser webbtexten och svaren och skriver sammanfattningen), Postmark (mejl), Supabase (databas och bekräftelsekod) och IONOS SE (servern som hämtar webbtexten och kör tillgänglighetskontrollen). Se avsnitt 13.

Avsluta uppföljningen. Varje uppföljningsmejl har länken Avsluta uppföljningen. Du kan också mejla kontakt@stellr.cloud. Rapportmejlet skickas bara en gång.

Vi delar personuppgifter med betrodda leverantörer (personuppgiftsbiträden) som hjälper oss att leverera Tjänsten:

• Supabase: databas, autentisering och fillagring (EU);
• IONOS SE: server för automation och rendering av bilder och video (EU);
• OpenRouter: AI-gateway som skickar förfrågningar till modeller från bland andra Anthropic, Google och OpenAI (USA);
• ElevenLabs: röst- och talgenerering (USA);
• DataForSEO: sökdata och mätning av synlighet i AI-sökmotorer (EU/USA);
• Stripe: betalningar och fakturering (EU/USA);
• Postmark (Wildbit/ActiveCampaign): transaktionsmejl såsom auditrapporter och systemnotiser, samt uppföljningsmejl efter auditen om du samtyckt (USA, EU-US DPF/SCC);
• Sentry: felrapportering och teknisk felsökning av Tjänsten;
• PostHog: produktanalys och sessionsinspelning i inloggat läge, och cookiefri besöksmätning på de publika sidorna (EU), se avsnitt 16.

De plattformar du kopplar (Meta, Google, LinkedIn, TikTok, X) tar emot det innehåll och de instruktioner som krävs för att publicera eller hämta statistik för din räkning, i enlighet med respektive plattforms villkor.

När en leverantör behandlar uppgifter utanför EU/EES säkras överföringen genom EU-US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler (SCC). En aktuell förteckning över underbiträden kan begäras via kontakt@stellr.cloud.

Vi lagrar personuppgifter så länge du har ett aktivt konto och därefter så länge det behövs för de ändamål som beskrivs här eller enligt lag (t.ex. bokföringsskyldighet). Särskilda lagringstider för plattformsdata anges i avsnitt 5 till 10. Åtkomsttokens för kopplade kanaler raderas när du kopplar bort kanalen eller begär radering. Uppgifter från den gratis AI-auditen raderas automatiskt efter 180 dagar (avsnitt 12). När uppgifter inte längre behövs raderas eller anonymiseras de.

Enligt GDPR har du rätt att:

• få information om och tillgång till dina personuppgifter;
• rätta felaktiga uppgifter;
• begära radering ("rätten att bli bortglömd");
• begränsa eller invända mot viss behandling;
• få ut dina uppgifter i ett portabelt format (dataportabilitet);
• återkalla samtycke som du tidigare lämnat.

Kontakta kontakt@stellr.cloud för att utöva dina rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

Vi använder nödvändiga cookies och liknande tekniker för att hålla dig inloggad och för att Tjänsten ska fungera. Du kan hantera cookies i din webbläsare.

När du är inloggad mäter vi hur Tjänsten används (sidvisningar, centrala händelser som att innehåll skapas eller en kanal kopplas, samt sessionsinspelningar) för att hitta fel och förbättra Tjänsten. Mätningen sker med PostHog inom EU, utan cookies eller lokal lagring i din webbläsare, och knyts till ditt användar-id, inte till namn eller e-post. I inspelningarna maskeras formulärfält och det innehåll du redigerar. Tekniska fel rapporteras till Sentry utan IP-adress.

Publika sidor. Startsidan, prissidan, auditen, resultatsidan och policysidorna mäts med PostHog inom EU, utan cookies. Ett slumpat besöks-id hålls i webbläsarens sessionsminne och försvinner när fliken stängs. Vi registrerar sidvisningar, att en audit startas, att ett resultat visas och klick på knappar som leder vidare, samt utm-parametrar från länken du kom ifrån. Ingen sessionsinspelning sker på publika sidor. När du bekräftar din e-postadress kopplas händelserna till ditt användar-id.

Mejl. Uppföljningsmejl efter auditen, som bara skickas med ditt samtycke, mäter öppningar och klick på länkar via Postmark. Rapportmejlet mäts inte.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat kryptering av åtkomsttokens (AES-256-GCM), krypterad överföring (HTTPS), åtkomstkontroll på radnivå så att varje kund bara ser sin egen organisations data, och begränsad personalåtkomst.

Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via Tjänsten eller e-post. Det datum då policyn senast uppdaterades anges högst upp på sidan.

Har du frågor om denna policy eller om hur vi behandlar dina personuppgifter, kontakta oss på kontakt@stellr.cloud.