1. Hvem er ansvarlig?
TT Group AS er behandlingsansvarlig for personopplysninger knyttet til kundeforhold, betaling, brukerkonto, support, sikkerhet og utvikling av TT Vekst. Når TT Vekst behandler innhold og personopplysninger i sosiale medier på vegne av en bedriftskunde, opptrer TT Group AS normalt som databehandler. Dette reguleres i en databehandleravtale med kunden.
2. Hvilke opplysninger behandler vi?
- Konto og kontakt: navn, e-postadresse, telefonnummer, virksomhet, rolle og innloggingsopplysninger fra valgt identitetsleverandør.
- Bedrift og merkevare: nettsted, produkter, målgrupper, tone, grafiske elementer og annet materiale kunden legger inn.
- Innhold: utkast, tekster, bilder, videoer, godkjenninger, kalenderdata og publiseringshistorikk.
- Sosiale medier: konto- og sideidentifikatorer, visningsnavn, valgte tilganger, kanalmetadata og krypterte tilgangs- og oppdateringstokener fra Meta, TikTok, LinkedIn og Google/YouTube.
- Betaling: abonnement, prisplan, faktura- og transaksjonsreferanser. Kortopplysninger behandles av Stripe og lagres ikke i TT Vekst.
- Bruk og sikkerhet: tekniske logger, tidspunkt, nettleserdata, IP-adresse, feilmeldinger og hendelser som er nødvendige for drift og sikkerhet.
- Henvendelser: innhold du sender til kundeservice.
3. Hvorfor behandler vi opplysningene?
4. Facebook og Instagram
Når du kobler til Meta, sendes du til Metas egen innlogging og samtykkeside. TT Vekst mottar bare tilgangene du aktivt godkjenner. Tilgangene brukes til å finne Facebook-sider og tilknyttede profesjonelle Instagram-kontoer, lese nødvendig kontoinformasjon og publisere innhold som en godkjent bruker har valgt. Vi mottar ikke Meta-passordet ditt.
Tilgangstokener lagres kryptert. Du kan koble fra Meta i TT Vekst, trekke tilbake tilgangen i Meta eller be oss slette tilknyttede data. Se instruksjonene for sletting av data.
5. Leverandører og deling
Vi bruker leverandører som er nødvendige for å levere tjenesten, blant annet drifts- og skyløsninger, Stripe for betaling, Pexels for mediesøk, ElevenLabs for valgfri taleproduksjon og de sosiale plattformene du selv velger å koble til. Tekst sendes til ElevenLabs bare når du selv velger å lage tale. Opplysninger kan også deles med rådgivere eller myndigheter når dette følger av lov eller er nødvendig for å ivareta rettskrav.
Vi selger ikke personopplysninger. Dersom personopplysninger behandles utenfor EU/EØS, skal overføringen bygge på et gyldig overføringsgrunnlag, som en adekvansbeslutning eller EUs standard personvernbestemmelser.
6. Lagring og sletting
Vi beholder opplysninger så lenge kundeforholdet består og deretter så lenge det er nødvendig for formålet, dokumentasjon av rettskrav eller lovpålagt oppbevaring. Regnskapsmateriale beholdes i lovbestemt periode. Midlertidig OAuth-status er bare gyldig i inntil 15 minutter. Tilgangstokener og kanaltilknytning slettes når kanalen kobles fra eller når en gyldig sletteforespørsel er ferdig behandlet, med mindre videre lagring er lovpålagt.
7. Dine rettigheter
Du kan, avhengig av situasjonen, be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandlingen. Du kan trekke tilbake et samtykke når som helst. Henvendelser sendes til post@ttgroup.no. Vi svarer uten ugrunnet opphold og normalt senest innen én måned.
Du kan klage til Datatilsynet dersom du mener behandlingen er i strid med personvernreglene.
8. Informasjonskapsler og automatisering
TT Vekst bruker nødvendige tekniske informasjonskapsler for innlogging, sikkerhet og grunnleggende funksjon. Dersom vi senere tar i bruk ikke-nødvendig analyse eller markedsføring, vil vi be om samtykke der loven krever det.
AI brukes til å foreslå markedsføringsinnhold, men TT Vekst tar ikke automatiserte avgjørelser som har rettslig eller tilsvarende vesentlig virkning for deg.
9. Endringer
Erklæringen oppdateres når tjenesten eller behandlingen endres. Vesentlige endringer varsles i tjenesten eller på e-post når det er relevant.