Personvernerklæring

Behandlingsansvarlig for behandlingen av personopplysninger i Viral Post Studio er:

FoodCall GmbHChamerstrasse 1766300 ZugSveitsE-post: hallo@viral-post.ai

Flere opplysninger om virksomheten som driver tjenesten, finner du under Juridisk informasjon.

• Konto: for- og etternavn, e-postadresse, visningsnavn og innloggingsopplysninger. Passord lagrer vi aldri i klartekst, bare som hashverdi. Logger du inn med Google eller Apple, får vi navnet ditt og e-postadressen din derfra; hos Apple etter ønske bare en anonym videresendingsadresse. Setter du opp tofaktorinnlogging, lagrer vi enhetsnavnet og den hemmelige nøkkelen til autentiseringsappen din. For en tilgangsnøkkel lagrer vi navnet, ID-en og den offentlige nøkkelen; den private nøkkelen og fingeravtrykket eller ansiktet ditt blir værende på enheten din og forlater den aldri. Krever du tilgangsnøkler som andre trinn, lagrer vi i tillegg hashene av gjenopprettingskodene dine og hvilke innlogginger (økt-ID) som er bekreftet med tilgangsnøkkel, til du fjerner tilgangsnøkkelen, slår av det andre trinnet eller sletter kontoen din. For introduksjonen («Klar til start») lagrer vi når du har sett, skjult eller fullført sjekklisten, og når du har fullført omvisningen.
• Innhold: temaer og region, utkast, innlegg, bilder og videoer, karuseller (PDF-dokumenter som du lager eller laster opp), kildehenvisninger og planlagte tidspunkter samt stilprofilen din («Om meg», eksempelinnlegg), den visuelle profilen din, tekstblokkene dine (signatur, emneknagger, oppfordringer) og ukemålet ditt. Lesbarhet og rekkeviddesjekk i editoren beregner nettleseren din selv; teksten forlater ikke enheten din for dette.
• Import fra LinkedIn og fra stilguiden din: LinkedIn-dataarkivet ditt, profilen din som PDF og stilguiden din som PDF leses av nettleseren din selv. Filene forlater ikke enheten din; vi lagrer bare det du velger ut og tar i bruk (tekst til «Om deg», eksempelinnlegg, farger, skrift og logo).
• Egne kilder: adresser til nettsteder, feeder og YouTube-kanaler som du legger til, med navn, tema og status for siste henting. Serveren vår henter disse offentlige feedene når du søker etter trender eller Autopilot kjører; vi overfører da ingen opplysninger om deg. Nyhetssakene derfra lagrer vi ikke, bortsett fra som et kort utdrag i en kjøring av Autopilot (se nedenfor).
• Autopilot: Når du slår den på, lagrer vi tidsplan, antall utkast per kjøring, ukegrense og hvem som har satt den opp (stilprofil og forfatterskap for utkastene). For hver kjøring lagrer vi tidspunkt, de valgte nyhetssakene (tittel, kilder, kort utdrag), resultatet og kredittene som ble brukt; kjøringer sletter vi etter 90 dager. Autopilot oppretter bare utkast og publiserer aldri.
• Varsler på enheten: Slår du dem på under «Innstillinger → Varsler», lagrer vi for denne enheten adressen hos push-tjenesten til nettleseren din, to tekniske nøkler, enhetsnavnet (f.eks. «Chrome på Mac»), hendelsene du har valgt, og når enheten sist var aktiv. Hvert varsel er kryptert for akkurat denne enheten; det oppgir temaet for innlegget og kan, avhengig av innstillingene på enheten din, vises på låseskjermen. Slår du av varslene, fjerner enheten eller logger ut, stopper varslene umiddelbart; enheter som ikke er i bruk, sletter vi etter 180 dager. Varsler om innboksen nevner bare kanalen, aldri innholdet.
• E-post: Vi sender deg e-poster om kontoen din (bekreftelse, innloggingslenke, passord, sikkerhetsvarsler), om abonnement og betaling, om invitasjoner og, så lenge du ikke melder deg av, meldinger om innleggene og kanalene dine, tips og påminnelser (for eksempel etter en bestilling som ikke ble fullført, eller etter en lengre pause) og ukestarten på mandager. For dette lagrer vi valgene dine, språket ditt (for appen og e-postene), når du sist var i appen (oppdateres høyst to ganger om dagen) og en utsendingslogg: hvilken mal, på hvilket språk og med hvilket resultat, uten adresse og uten innhold. Om du åpner en e-post eller klikker på en lenke i den, måler vi ikke. Du kan melde deg av under «Innstillinger → Varsler» eller med lenken i e-posten, uten å logge inn.
• Nyhetsbrev: Melder du deg på, lagrer vi adressen din, språket, når du meldte deg på, bekreftet eller meldte deg av, og hvorfra (nettstedet eller innstillingene). Fra nettstedet får du nyhetsbrevet først når du klikker på lenken i bekreftelses-e-posten vår (double opt-in); selve lenken lagrer vi ikke, bare en hashverdi, og den gjelder i 7 dager. I appen slår du det på under «Innstillinger → Varsler»; det registrerer vi i aktivitetsloggen. Hver utgave inneholder en lenke for å melde deg av. Ubekreftede påmeldinger og avmeldinger sletter vi etter 30 dager. Om du åpner en utgave, måler vi ikke.
• Hendelser knyttet til konto og abonnement: For å kunne følge deg opp lagrer vi når du registrerte deg, åpnet betalingssiden for et abonnement, tegnet eller sa opp et abonnement, eller når en betaling mislyktes, i hvert tilfelle med pakken. Denne oversikten ser bare administratorene i Viral Post Studio, for eksempel for å ta kontakt hvis en bestilling ikke gikk gjennom.
• Visuell profil: farger, skrift, kontonavn, linjen under navnet, nettsted samt logo og profilbilde, hvis du laster dem opp eller henter dem inn. Logo og profilbilde lagrer vi som bildefil i lagringen vår (området «brand-assets»). Den er ikke offentlig: For at nettleseren din skal kunne tegne bildene i sitatkort og karuseller, får den lenker som utløper etter én time. Erstatter du et bilde, sletter vi den gamle filen; «Fjern» sletter filen umiddelbart.
• Malstudio: Forhåndsvisningen av en mal lages bare i nettleseren din. Eksporterer du en mal som PDF eller PNG, sender vi det du har skrevet sammen med den visuelle profilen din (farger, skrift, kontonavn, linje, nettsted, logo og profilbilde) som ferdig dokument til Cloudflare Browser Run (se avsnitt 5). Cloudflare lager filen og lagrer ikke innholdet. Filen oppbevarer vi i lagringen vår som ikke er offentlig (området «renders», når det er satt opp hos Cloudflare R2 med lagringssted EU, se avsnitt 5); nedlastingslenken gjelder i 10 minutter. For hver eksport lagrer vi mal, format, størrelse, antall sider, hvem som eksporterte og når. Filen og oppføringen sletter vi etter 30 dager. Bruker du en mal som innlegg, lagrer vi det du har skrevet til alle sidene er laget (høyst én dag), og legger bildene eller PDF-en ved utkastet, som opplastede filer. For dette lagrer vi mal, kanal, status, hvem og når, og sletter oppføringen etter 30 dager.
• «Hent fra nettstedet ditt»: Vi henter den offentlige siden du skriver inn adressen til, i tillegg til høyst to stilark og noen bildefiler fra denne siden, for å gjenkjenne logo, farger og skrift. Vi overfører da ingen opplysninger om deg. Forslaget blir ikke lagret; først når du klikker på «Bruk», lagrer vi fargene, skriften og logoen du har valgt.
• «Hent fra LinkedIn»: Når du klikker, kopierer vi profilbildet vi fikk da du koblet til LinkedIn, som profilbilde i den visuelle profilen din.
• Tilkoblede kanaler: for LinkedIn navnet ditt, profilbildet ditt, LinkedIn-medlems-ID-en din og et tilgangstoken. For Telegram bot-tokenet og chat-ID-en som du selv skriver inn. For Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo og LinkedIn-bedriftssider konto- eller sidenavnet, profilbildet og en konto-ID fra vår tekniske partner Outstand (se punkt 5); selve tilgangene forvalter Outstand. Det samme gjelder hvis du kobler til LinkedIn-profilen din med statistikk; en eksisterende direkte LinkedIn-tilkobling tar vi da vare på som reserve (navn, medlems-ID og utløp; tilgangstokenet blir liggende kryptert hos oss).
• Innboks: Fra pakken Personal Pro henter vi via Outstand kommentarer til innlegg du har publisert via Outstand, og kommentarer som Instagram melder via Outstand (også til innlegg du har laget direkte i Instagram). Slår du på meldinger for Instagram, kommer i tillegg direktemeldingene som personer sender til Instagram-kontoen din. Vi lagrer teksten, lenker til vedlegg, navnet, brukernavnet og ID-en til personen på plattformen, tidspunkter, leveringsstatus og hvem i teamet ditt som svarte. LinkedIn-navn lagrer vi ikke; de hentes på nytt fra LinkedIn når du åpner samtalen. Medlemmer fra rollen «Redaksjon» ser innholdet. Svar sendes alltid av en person, og vi skriver bare til personer som har skrevet til deg først eller kommentert innlegget ditt. Innholdet sletter vi etter 90 dager.
• På plattformen: Deler du et publisert innlegg på nytt, lagrer vi kanalen, kommentaren din, ID-en og lenken til delingen på plattformen, hvem som utløste den og når. Sletter du et innlegg på plattformen, noterer vi tidspunktet; hos oss blir innlegget liggende med tallene sine til du sletter det.
• Importere eldre innlegg: Fra Personal Pro kan en admin hente eldre innlegg fra en tilkoblet konto inn i statistikken. Via Outstand henter vi opptil 100 innlegg fra de siste 13 månedene og lagrer for hvert innlegg et utdrag (høyst 280 tegn), dato, lenke og tall som visninger og reaksjoner, men ingen kommentarer og ingen navn på andre personer. Bruker du et importert innlegg som eksempelinnlegg, henter vi hele teksten og lagrer den i stilprofilen din. Importerte innlegg sletter vi etter 13 måneder, eller 7 dager etter at kanalen er koblet fra.
• Kunnskapskilder (valgfritt): Kobler du til en tjeneste som Notion, Linear eller Confluence, lagrer vi adressen til tjenesten, listen over verktøyene den har, godkjenningene dine og tilgangen (tilgangs- og fornyelsestoken eller nøkkel). Tilgangen lagrer vi kryptert; den kan bare leses av serveren vår.
• KI-merking: for hvert innlegg KI-sporet (hvilket trinn som ble utført, når og med hvilken modell, hvem som utløste det, og et fingeravtrykk av teksten), personen du oppgir som redaksjonelt ansvarlig, og når du bekreftet at innholdet er kontrollert. Disse opplysningene sletter vi sammen med innlegget.
• Aktivitetslogg: hvem som har endret hva og når, for eksempel planlagt et innlegg, koblet fra en kanal eller endret den visuelle profilen. Vi lagrer da bare opplysninger som tidspunkt, type endring, gammel og ny status, kanal og navnet på objektet (for eksempel temaet for et innlegg), aldri innleggstekster eller tilgangstokener. Ved enkelte handlinger, for eksempel når du lagrer innstillinger eller laster ned aktivitetsloggen, kommer i tillegg IP-adressen din i forkortet form (uten den siste delen) og identifikatoren til nettleseren din. Aktivitetsloggen ser du under «Innstillinger → Aktivitetslogg», og du kan laste den ned som CSV-fil.
• Fakturering: pakke, saldo og kundenummeret hos Stripe. Har du løst inn en kampanjekode ved kjøpet, lagrer vi hvilken; det trenger vi for oppgjøret med partnere som deler ut koden. Betalingsopplysninger som kortnumre legger du inn direkte hos Stripe; vi mottar dem ikke.
• Bruk: hvilken kostnadsbelagt handling du har utløst, og når, for eksempel «Innlegg opprettet». Dette trenger vi for avregningen av kredittene.
• Tekniske data: Når appen åpnes, behandler hostingleverandøren vår teknisk nødvendige opplysninger som IP-adresse, tidspunkt og nettleser i serverlogger. Når du ber om en e-post for bekreftelse eller passord, lagrer vi i én dag et fingeravtrykk av e-postadressen (en hash som adressen ikke kan leses ut av) og IP-adressen din i forkortet form, for å avverge for mange forespørsler.
• Feilrapporter: Oppstår det en uventet feil i appen, sender vi en rapport til tjenesteleverandøren vår Sentry (se punkt 5): type feil, sted i programmet, side som ble åpnet (uten parametere), nettlesertype og tidspunkt. Innhold som innlegg, e-post- og IP-adresser samt tilgangstokener fjerner vi på forhånd; kontoen din vises der bare som en pseudonym ID (en hashverdi som konto-ID-en din ikke kan leses ut av). Rapporter fra nettleseren din går først til serveren vår og sendes videre derfra; derfor ser ikke Sentry IP-adressen din.

• For å levere appen: gjøre research på temaer, lage innlegg og bilder med KI, kontrollere fakta og publisere innlegg etter instruks fra deg.
• For fakturering, saldo og kvitteringer.
• For sikker drift, for å beskytte mot misbruk og for feilsøking.
• For at det skal være mulig å se hvem som har endret hva og når (aktivitetslogg).
• For å kontakte deg ved spørsmål om kontoen din.
• For å informere deg på e-post om konto, abonnement og innlegg og, så lenge du ikke melder deg av, følge deg opp med tips, påminnelser og ukestarten.
• For å vise deg kommentarer og Instagram-meldinger i innboksen og sende svarene dine.

I Sveits er behandlingen underlagt den sveitsiske personvernloven (nFADP; tysk: DSG). I den grad personvernforordningen (GDPR) gjelder, bygger vi på oppfyllelse av avtalen med deg (artikkel 6 nr. 1 bokstav b), på vår berettigede interesse i sikker drift og i å følge opp kundene våre med tips, påminnelser og ukestarten, som du når som helst kan melde deg av (bokstav f), og for kanaltilkoblinger, kunnskapskilder og nyhetsbrevet på samtykket ditt (bokstav a), som du når som helst kan trekke tilbake.

I innboksen behandler vi også data om personer som kommenterer innleggene dine eller skriver til deg på Instagram. Grunnlaget er den berettigede interessen i å kunne svare dem (bokstav f); i arbeidsområder for team behandler vi disse dataene på vegne av bedriften (se punkt 12).

Når du kobler til LinkedIn, sender appen deg videre til LinkedIn. Der gir du disse tillatelsene:

• openid og profile: navn, profilbilde og medlems-ID, for å knytte tilkoblingen til kontoen din og vise deg som forfatter.
• w_member_social: for å publisere innlegg i ditt navn og, når du klikker på «Slett på LinkedIn», slette dem der igjen.

Når: Profilopplysningene dine leser vi når du kobler til, og når tilkoblingen fornyes. Innlegg publiserer vi bare når du klikker på «Publiser» eller planlegger et tidspunkt.

Hva vi ikke gjør: Vi leser verken feeden din, kontaktene dine eller meldingene dine. LinkedIn-data gir vi ikke videre til tredjeparter, og vi bruker dem ikke til noe annet enn å publisere innleggene dine og, når du klikker, slette dem.

Lagring: Tilgangstokenet ligger kryptert i databasen vår og kan bare leses av serveren vår. LinkedIn begrenser gyldigheten til 60 dager; deretter kobler du til på nytt.

Med statistikk (fra Personal Lite): Velger du «Koble til med statistikk», logger du inn hos LinkedIn for vår tekniske partner Outstand (se punkt 5); LinkedIn viser da Outstand som app. I tillegg til publisering (også flere bilder, videoer og PDF) tillater du at statistikken for innleggene dine (reaksjoner, kommentarer, delinger, visninger og rekkevidde) og profilen din (følgere og antallet forbindelser) leses. Disse tallene henter vi til statistikken og lagrer dem i høyst 13 måneder; kobler du fra, sletter vi dem senest etter 10 dager. Kommentarer, forbindelser og meldinger i seg selv leser vi ikke. Inneholder pakken din ikke lenger statistikk, settes tilkoblingen på pause: Vi henter ikke lenger tall og publiserer via den direkte LinkedIn-tilkoblingen din, hvis du har en.

Nettleserutvidelsen «Viral Post Studio for LinkedIn»: Installerer du utvidelsen (se Utvidelse for LinkedIn), tar den innleggsteksten og omtalene fra appen inn i innleggsvinduet på LinkedIn når du klikker; forslagene velger du, «Publiser» klikker du på. Til det får den en engangsnøkkel som gjelder i 30 minutter; vi lagrer bare en hash av den sammen med innlegg, arbeidsområde og tidspunkt og sletter oppføringen én dag etter utløp eller bruk. Etter publiseringen melder utvidelsen lenken til innlegget til oss, slik at det regnes som publisert i appen. Den leser ingen informasjonskapsler, meldinger eller kontakter, bruker ingen interne grensesnitt hos LinkedIn, sender ingenting til tredjeparter og husker overleveringen bare i nettleserens øktlagring til den er ferdig.

Studiolinjen i utvidelsen: Så snart innleggsvinduet på LinkedIn er åpent, viser utvidelsen en linje ved siden av med formatering, tegnteller, forhåndsvisning, skrivesjekk og maler. Den arbeider bare i dette vinduet og regner ut alt i nettleseren din; teksten forlater enheten din bare hvis du klikker på «Lagre i Viral Post Studio». Da oppretter vi et utkast av den i arbeidsområdet ditt, som av ethvert innlegg du skriver i appen. Innstillingen «Vis linjen» ligger lokalt i nettleseren din; det er det eneste utvidelsen lagrer varig.

Sidepanelet i utvidelsen (tilkobling til kontoen din): Kobler du utvidelsen til et arbeidsområde under «Innstillinger → Integrasjoner», får den en tilgangsnøkkel som gjelder i 180 dager og bare ligger i nettleseren din; hos oss blir hashen av den igjen sammen med arbeidsområde, navn (på nettleseren), tidspunkt for tilkoblingen og siste bruk. Med den viser sidepanelet på LinkedIn LinkedIn-utkastene dine, oppretter eller endrer utkast fra innleggsvinduet når du klikker, forbereder overleveringen med omtaler og sender tekster til KI-en for omskriving (arbeidsområdets kreditter, som i redigeringsverktøyet; som ved enhver KI-handling går tekstene til KI-leverandøren vår, se avsnitt 5). Alt går bare til serveren vår, aldri til tredjeparter, og bare når du klikker. Du kan koble fra når som helst i appen eller i sidepanelet; da slutter nøkkelen straks å gjelde, og vi sletter oppføringen 30 dager etter tilbakekall eller utløp. Hver tilkobling og frakobling står i loggen.

Tilbaketrekking og sletting: Under «Kanaler» kan du når som helst koble fra. Da slettes tilgangstokenet og LinkedIn-profilopplysningene umiddelbart. I tillegg kan du fjerne tilgangen i LinkedIn-innstillingene dine, under tjenestene som har fått tillatelse. Innlegg som allerede er publisert, blir liggende på LinkedIn til du sletter dem der eller i appen med «Slett på LinkedIn».

Vi bruker følgende leverandører. De behandler data på våre vegne eller, ved publisering og ved tilkoblinger som du setter opp selv, etter instruks fra deg. For hver mottaker oppgir vi land og garantien for overføring til utlandet. Opplysninger merket «avventer bekreftelse» avklarer vi fortsatt med leverandørene. Den samme listen finner du i Trust Center.

Databehandlere

• Lovable: Hosting av appen og databasen («Lovable Cloud», teknisk basert på Supabase), e-poster for innlogging samt tilgang til KI-modellene og til Stripe via grensesnittene til Lovable. Data: Alle data i kontoen din: innlogging, innlegg, bilder og PDF-er, visuell profil, kanaler, aktivitetslogg. Land: avventer bekreftelse. Garanti: avventer bekreftelse.
• SMTP2GO (e-postutsending): E-poster fra appen sender vi via SMTP2GO, med datasenter i EU. SMTP2GO mottar mottakeradressen og innholdet i e-posten og lagrer leveringsrapporter (levert, avvist, rapportert som søppelpost). Åpninger og klikk måler vi ikke. Er utsendingen ikke satt opp, sender appen ingenting. Data: E-postadresse, navn, språk og innholdet i den aktuelle e-posten (f.eks. bekreftelseslenke, pakke, tittelen på et innlegg eller navnet på arbeidsområdet). Land: EU (datasenter eu-api.smtp2go.com), hovedkontor i New Zealand (avventer bekreftelse). Garanti: Beslutning om tilstrekkelig beskyttelsesnivå for New Zealand (EU og Sveits) (avventer bekreftelse).
• Amazon SES (e-postutsending): Alternativ til SMTP2GO: Er Amazon Simple Email Service i region Zürich satt opp i stedet for SMTP2GO, går e-postene fra appen via denne tjenesten. Amazon mottar mottakeradressen og innholdet i e-posten. Er utsendingen ikke satt opp, sender appen ingenting og viser ved invitasjoner en lenke som du kan dele. Data: E-postadresse, navn, språk og innholdet i den aktuelle e-posten. Land: Sveits (region Zürich, eu-central-2) (avventer bekreftelse). Garanti: avventer bekreftelse.
• Perplexity: Research på aktuelle temaer ved hjelp av søk om temaene dine. Data: Søk basert på temaene og regionen din, ingen kontoopplysninger. Land: avventer bekreftelse. Garanti: avventer bekreftelse.
• Stripe: Betalingsbehandling for abonnementer og påfylling av saldo. Data: E-postadresse, kundenummer, abonnement og betalinger. Kortopplysninger legger du inn direkte hos Stripe; vi mottar dem ikke. Land: avventer bekreftelse. Garanti: avventer bekreftelse.
• Sentry: Feilrapporter ved uventede feil, slik at vi raskt kan finne og rette driftsforstyrrelser. Rapportene omfatter verken innhold, e-postadresse eller IP-adresse; kontoen din vises bare som en pseudonym ID (se punkt 2). Data: Type feil og hvor den oppsto, side uten parametere, nettlesertype, tidspunkt og en pseudonym ID; ikke innhold, e-post- eller IP-adresser. Land: EU (Frankfurt, Tyskland) (avventer bekreftelse). Garanti: avventer bekreftelse.
• Better Stack: Kontrollerer jevnlig om appen er tilgjengelig og om planlagte innlegg blir publisert, varsler oss ved nedetid og drifter statussiden vår (status.viral-post.ai). Better Stack besøker bare de offentlige adressene våre og mottar ingen opplysninger om deg. Besøker du statussiden, gjelder personvernreglene til Better Stack der. Data: Ingen opplysninger om deg: Better Stack besøker bare de offentlige adressene våre. Land: EU (avventer bekreftelse). Garanti: ikke nødvendig (ingen personopplysninger).
• Outstand: Teknisk partner for Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo, LinkedIn-bedriftssider og LinkedIn-profilen med statistikk (fra Personal Lite). Når du kobler til en av disse kanalene, logger du inn på plattformen og gir Outstand tillatelse; Outstand forvalter tilgangen (for Bluesky app-passordet). For LinkedIn-profilen viser LinkedIn Outstand som app ved innlogging; tillatelsen omfatter publisering på dine vegne og lesing av statistikken for innleggene og profilen din og antallet forbindelser. Ved publisering overfører vi teksten, bildene og videoene i innlegget (for en karusell PDF-en). Til statistikken henter vi via denne tilkoblingen nøkkeltall for innleggene og kontoene dine. Fra Personal Pro henter vi via den kommentarer til innleggene dine og, hvis du slår på meldinger for Instagram, direktemeldinger til innboksen, og sender svarene dine; kommentarer på innlegg på LinkedIn-profilen din leser vi ikke. «Koble fra» sletter kontoen hos Outstand og trekker tilbake tilgangen. Data: Konto- eller sidenavn, profilbilde og konto-ID; tekst, bilder og videoer eller PDF i innleggene, i tillegg første kommentar, flere deler av en tråd og kanalinnstillinger (f.eks. taggede personer eller samarbeidspartnere) (der i høyst 60 dager); nøkkeltall for innleggene og kontoene dine (for LinkedIn-profilen reaksjoner, kommentarer, delinger, visninger og rekkevidde for innleggene og antallet følgere og forbindelser); i innboksen kommentarer, direktemeldinger og svarene dine (hos oss 90 dager); ved ny deling kommentaren din; ved import eldre innlegg fra kontoene dine med tekst, dato, lenke og nøkkeltall (der til du kobler fra kontoen). Land: avventer bekreftelse. Garanti: avventer bekreftelse.
• Cloudflare (eksport av maler og fillagring R2): For eksport som PDF eller PNG sender vi det ferdige dokumentet for malen til Cloudflare Browser Run (egen konto, databehandleravtale med Cloudflare). Cloudflare lager filen og lagrer ikke innholdet. Hvor denne behandlingen skjer, er ikke bundet til EU. Forhåndsvisningen lages bare i nettleseren din. Som fillagring bruker vi Cloudflare R2 i samme konto, med lagringssted EU (bøtte med EU-jurisdiksjon): Når den er satt opp, ligger bildene og videoene du legger ved innlegg, de ferdige eksportene fra maler og dataeksportene dine der; eldre filer blir liggende i lagringen til Lovable Cloud. Lagringen er ikke offentlig, og lenker til den utløper senest etter én time. Eksporter fra maler sletter vi etter 30 dager, dataeksporter etter 7 dager og bilder og videoer sammen med innlegget eller kontoen din. Data: Ved eksport av en mal tekstene og tallene dine og den visuelle profilen din (farger, skrift, kontonavn, linje, nettsted, logo og profilbilde); i lagringen bildene og videoene du legger ved innlegg, de ferdige eksportene fra maler og dataeksportene dine. Land: Lagring (R2): EU (bøtte med EU-jurisdiksjon); Browser Run: Cloudflares nettverk, ikke bundet til EU; hovedkontor i USA (avventer bekreftelse). Garanti: Data Privacy Framework eller standard personvernbestemmelser i Cloudflares databehandleravtale (DPA) (avventer bekreftelse).

Øvrige underdatabehandlere

• Supabase (via Lovable): Teknisk grunnlag for Lovable Cloud: database, innlogging og fillagring. Data: Alle data i kontoen din. Land: avventer bekreftelse. Garanti: avventer bekreftelse.
• Amazon Web Services (via Supabase): Datasenter for database og filer. Data: Alle data i kontoen din (overført kryptert). Land: avventer bekreftelse. Garanti: avventer bekreftelse.
• Cloudflare (via Lovable): Kjøring av appen (serverfunksjoner) og levering av sidene. Data: Data som går gjennom appen under en forespørsel, og tekniske opplysninger som IP-adresse og nettleser. Land: avventer bekreftelse. Garanti: avventer bekreftelse.
• E-postutsending fra Lovable (via Lovable): E-poster for innlogging (bekreftelse, tilbakestilling av passord). Data: E-postadresse og innholdet i e-posten for innlogging. Land: avventer bekreftelse. Garanti: avventer bekreftelse.
• Google (Gemini) (via Lovable): Skrive, omskrive og oppsummere tekster, utforme lysbilder til karuseller. Data: Tema, kilder fra researchen og sider du legger ved lenker til, utkastet ditt, stilprofilen din, innleggsstrukturen du velger og utdrag fra kunnskapskilder som du velger. Land: avventer bekreftelse. Garanti: avventer bekreftelse.
• OpenAI (GPT Image) (via Lovable): Lage bilder. Data: Bildebeskrivelse basert på tema og et utdrag av innleggsteksten. Land: avventer bekreftelse. Garanti: avventer bekreftelse.

Mottakere etter instruks fra deg

• LinkedIn: Innlogging hos LinkedIn og publisering på profilen din (med statistikk via Outstand). Data: Ved tilkobling navn, profilbilde og medlems-ID; ved publisering tekst og bilde eller PDF, med statistikk også flere bilder eller en video. Land: avventer bekreftelse. Garanti: avventer bekreftelse.
• Telegram: Sending til chatten eller kanalen din. Data: Tekst og bilde i innlegget; bildet henter Telegram via en lenke som utløper etter én time. Land: avventer bekreftelse. Garanti: avventer bekreftelse.
• Nettstedet ditt (WordPress, Webflow, Wix, Shopify, Ghost eller en webhook): Opprette eller publisere bloggartikler på nettstedet ditt. Data: Tittel, beskrivelse, URL-slug og artikkel; hvis du ønsker det, bildet i innlegget (lastet opp eller via en lenke som utløper etter én time). Land: avventer bekreftelse. Garanti: avventer bekreftelse.
• Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo: Publisering via Outstand; svar fra innboksen. Data: Tekst, bilder og videoer eller PDF i innlegget; svarene dine fra innboksen. Land: avventer bekreftelse. Garanti: avventer bekreftelse.
• Google og Apple (innlogging): Innlogging med Google- eller Apple-kontoen din, teknisk via Lovable. Data: Navn og e-postadresse; hos Apple etter ønske bare en anonym videresendingsadresse. Land: avventer bekreftelse. Garanti: avventer bekreftelse.
• KI-assistenter som du kobler til (f.eks. ChatGPT, Claude, Microsoft Copilot): Gir du en assistent som ChatGPT fra OpenAI, Claude fra Anthropic eller en agent i Microsoft Copilot Studio tilgang, kan den lese stilprofilen din, trendene og innleggene dine og opprette utkast, men ikke publisere eller planlegge noe. Det assistenten leser, behandler leverandøren av assistenten etter sine egne personvernregler, for Copilot innenfor rammen av Microsoft-avtalen til organisasjonen din. Tilgangen kan du når som helst trekke tilbake under «Innstillinger». Data: Det du gir assistenten tilgang til. Land: avventer bekreftelse. Garanti: avventer bekreftelse.
• Push-tjenestene til nettleserne (Google, Apple, Mozilla, Microsoft): Slår du på varsler under «Innstillinger → Varsler», registrerer nettleseren din seg hos push-tjenesten til produsenten: Chrome og Android hos Google (Firebase Cloud Messaging), Safari hos Apple, Firefox hos Mozilla, Edge på Windows hos Microsoft. Hvert varsel krypterer vi for akkurat denne enheten (Web Push etter RFC 8291): Push-tjenesten ser når et varsel går til hvilken enhetsadresse, men ikke innholdet. Slår du av varslene, fjerner enheten eller logger ut, stopper varslene umiddelbart. Data: Kryptert varsel (tittel, kort tekst, lenke) og den tekniske adressen til enheten din hos push-tjenesten. Land: avventer bekreftelse. Garanti: avventer bekreftelse.
• Leverandører av kunnskapskildene dine (f.eks. Notion, Linear, Atlassian): Når du kobler til, logger du inn direkte hos leverandøren eller legger inn et tilgangstoken. Vi bruker bare tjenesten når du kobler den til, oppdaterer verktøyene i den eller uttrykkelig velger denne kunnskapskilden når du lager et innlegg, og bruker da utelukkende leseverktøy som du har godkjent. Temaet ditt, søket ditt og innholdet som blir funnet (f.eks. utdrag fra en Notion-side), sendes til KI-modellen som skriver innlegget. Utdragene som blir brukt, lagrer vi sammen med utkastet, slik at du kan etterprøve påstander i faktasjekken. «Fjern» sletter den lagrede tilgangen umiddelbart og trekker den tilbake hos leverandøren, så sant leverandøren støtter det. I selve tjenesten gjelder personvernerklæringen til den aktuelle leverandøren. Data: Temaet ditt, søket ditt og utdragene som blir funnet. Land: avventer bekreftelse. Garanti: avventer bekreftelse.

Uten å overføre opplysninger om deg henter vi i tillegg data fra: Offentlige nyhetsfeeder og artikler, Dine egne kilder (feeder, YouTube-kanaler, nettsteder), Nettstedet ditt (hente visuell profil), Frankfurter (valutakurser fra Den europeiske sentralbanken), Tidsstemplingstjeneste for opprinnelsesinformasjonen (C2PA), hvis den er satt opp.

Nettstedskoblinger: Kobler du til nettstedet ditt (WordPress, Webflow, Wix, Shopify, Ghost eller en egen adresse via webhook), sender vi en bloggartikkel til det systemet bare når du klikker: tittel, beskrivelse, URL-slug, artikkel og, hvis du ønsker det, bildet i innlegget. Nøkkelen til dette lagrer vi kryptert og gir den aldri videre. Leverandøren av nettstedet ditt er ikke en underleverandør for oss; der gjelder deres personvernerklæring.

Enkelte leverandører behandler data utenfor Sveits. For land med tilstrekkelig beskyttelsesnivå (blant disse er landene i EU og EØS samt Storbritannia) kreves det ingen ytterligere garanti. Til andre land, for eksempel USA, utleverer vi bare data når mottakeren er sertifisert under Swiss-U.S. eller EU-U.S. Data Privacy Framework, eller når vi har avtalt standardkontraktsbestemmelser (tilpasset sveitsisk rett), eller etter instruks fra deg, for eksempel når du publiserer et innlegg på en plattform.

Land og garanti står ved hver mottaker i punkt 5. Der det står «avventer bekreftelse», innhenter vi opplysningene fra leverandørene og fører dem inn her og i Trust Center.

• Konto og innhold: så lenge kontoen din eksisterer. Det enkelte utkast og innlegg: til du sletter det.
• Tilganger til tilkoblede kanaler (hos oss eller hos Outstand): til du kobler fra eller sletter kontoen din.
• Tilganger til kunnskapskilder: til du fjerner kunnskapskilden eller sletter kontoen din. Utdrag som er brukt i et utkast, sletter vi sammen med innlegget.
• Bilder og PDF-er som vi overleverer til Outstand for publisering: der i høyst 60 dager.
• Karusell-PDF-er hos oss: til du sletter karusellen eller innlegget. En publisert karusell blir liggende på LinkedIn til du sletter innlegget der.
• Logo og profilbilde: til du fjerner eller erstatter dem eller sletter kontoen din. Forslaget fra «Hent fra nettstedet ditt» lagrer vi ikke.
• Sletter du kontoen din, blir den først sperret i 7 dager. Deretter sletter vi den for godt (se punkt 10).

For disse dataene gjelder faste frister. Deretter sletter vi dem automatisk:

Appen lagrer innloggingen din i den lokale lagringen i nettleseren din. Dette er teknisk nødvendig. I tillegg kommer små innstillinger som bare blir værende i nettleseren din (f.eks. forhåndsvisning for mobil eller datamaskin, liste eller kalender, sist valgte karusellutforming), og når appen sist meldte at du var innom (slik at den gjør dette høyst to ganger om dagen). Velger du et språk (eller åpner en lenke med språk), husker en informasjonskapsel «vps_locale» bare dette valget i ett år, slik at sidene vises på språket ditt med en gang; når du er logget inn, står valget i tillegg i profilen din. Informasjonskapsler for analyse, reklame eller sporing bruker vi ikke. Ved betaling gjelder Stripes egne regler på Stripes sider.

Skrifttyper leverer vi selv. Når appen lastes, opprettes det derfor ingen forbindelse til Google Fonts eller andre leverandører av skrifttyper.

Alle forbindelser er kryptert med HTTPS. Tilgangstokener for tilkoblede kanaler og kunnskapskilder lagrer vi i tillegg kryptert. Tilgangsregler i databasen sørger for at bare du ser dataene dine. Innleggsbilder, opplastede bilder og videoer, karusell-PDF-er, eksporter fra malstudioet, dataeksporter samt logo og profilbilde i den visuelle profilen din ligger i lagringsområder som ikke er offentlige: hos Lovable Cloud eller, når det er satt opp, opplastede bilder og videoer, eksporter fra maler og dataeksporter hos Cloudflare R2 med lagringssted EU (se avsnitt 5). Lenker til dem lager serveren vår bare for kontoen din, og de utløper etter én time (eksporter av maler og dataeksporter etter 10 minutter); ved publisering får plattformen en ny lenke eller selve filen.

Mer om kryptering, tilgangskontroll, sikkerhetskopier og hendelser finner du i Trust Center.

Du kan når som helst kreve innsyn i opplysningene dine, få dem rettet eller slettet, få en kopi i et vanlig format og protestere mot en behandling. Samtykke, for eksempel til en kanaltilkobling, kan du når som helst trekke tilbake. Skriv i så fall til hallo@viral-post.ai.

Dataeksport: Under «Innstillinger → Konto» laster du ned alle dataene dine som ZIP-fil: innlegg med bilder og PDF-er, profil, visuell profil, kanaler, kunnskapskilder, listen over maleksportene dine, kreditter og aktivitetslogg, i vanlige formater (JSON og CSV). Tilgangstokener er ikke inkludert. Du kan bestille høyst én eksport per dag; nedlastingen er tilgjengelig i 7 dager, deretter sletter vi filen. Innboksen er med som posteingang.json.

Slette kontoen: også under «Innstillinger → Konto». Etter at du har bedt om sletting, er kontoen din sperret i 7 dager: Vi publiserer ingenting mer, planlagte innlegg blir til utkast igjen, og KI-assistenter som ChatGPT, Claude eller Copilot mister tilgangen. I denne perioden kan du logge inn og avbryte slettingen. Deretter sletter vi alt innhold med bilder og PDF-er, maleksportene dine, den visuelle profilen din, kanaltilkoblinger (tilgangen hos LinkedIn og Outstand trekker vi tilbake), kunnskapskilder, tilgangstokener, aktivitetsloggen og innloggingsopplysningene dine. Et løpende abonnement sier vi opp med umiddelbar virkning, uten refusjon for inneværende periode. Regnskapsbilag oppbevarer vi uten kobling til deg som person så lenge loven krever det (10 år).

Du kan dessuten klage til den sveitsiske føderale personvernmyndigheten (FDPIC), og i EU til tilsynsmyndigheten i landet der du bor.

Tekster og bilder lages med KI. Appen kommer med forslag; hva som publiseres, bestemmer du. Det treffes ingen automatiserte avgjørelser som har rettsvirkning for deg.

Slik fungerer det: For hvert trinn sender serveren vår en forespørsel med de nødvendige opplysningene til en språk- eller bildemodell og viser deg resultatet som et forslag. Tall og påstander kontrolleres i en faktasjekk mot kildene fra researchen.

• Bruksområder: oppsummere temaer, skrive og omskrive innlegg og åpningslinjer (hooks), skrive bloggartikler ut fra innlegg, utforme bilder og lysbilder til karuseller.
• Hvilke modeller: tekster med Gemini fra Google (for «Premium» den større Pro-modellen), bilder med GPT Image fra OpenAI, research med Perplexity. Tilgangen til modellene leveres av Lovable (se punkt 5).
• Hvilke data og kilder: bare det som er nødvendig for det aktuelle trinnet: tema, kilder fra researchen (offentlige nyheter og researchen via Perplexity), teksten på nettsider du legger ved lenker til når du skriver, utkastet ditt, stilprofilen din, innleggsstrukturen du velger og utdrag fra kunnskapskilder som du uttrykkelig velger når du skriver (se punkt 5). Kobler du til en KI-assistent som ChatGPT, Claude eller Copilot, leser den bare det du gir den tilgang til.
• Ingen trening: Vi bruker ikke innholdet ditt til å trene KI-modeller og gir det ikke videre til dette formålet. Om og hvor lenge KI-leverandørene lagrer forespørsler, avklarer vi i avtaler; status finner du i Trust Center.
• Merking: Vi merker KI-innhold maskinlesbart. I KI-sporet for hvert innlegg registrerer vi hvilke trinn som ble utført med hvilken modell. KI-bilder beholder opprinnelsesinformasjonen som modelleverandørene bygger inn. En synlig merknad («Laget med KI») kan du slå på per innlegg. Med et fingeravtrykk av teksten kan du i innstillingene kontrollere om en tekst stammer fra kontoen din.
• Svarforslag i innboksen: bare når du klikker. Da sender vi innlegget, de siste meldingene i samtalen eller kommentaren og stilprofilen din til språkmodellen, uten navn. Forslaget havner i svarfeltet; du sender det selv.
• Bloggartikler: bare når du klikker («Som bloggartikkel»). Da sender vi innlegget, kildene det ble skrevet ut fra, og teksten din «Om meg» til språkmodellen. Artikkelen lagrer vi med innlegget til du får skrevet en ny eller sletter innlegget. Den er merket som KI-innhold.

Bruker en bedrift Viral Post Studio for de ansatte (arbeidsområder for team), er bedriften behandlingsansvarlig for dataene i sitt arbeidsområde, og vi behandler dem på vegne av bedriften (nFADP artikkel 9, GDPR artikkel 28). Da gjelder bedriftens databehandleravtale med oss og bedriftens personvernerklæring. Vi behandler dataene bare etter bedriftens instrukser, bruker bare underdatabehandlerne som er nevnt i punkt 5, varsler om nye på forhånd og bistår bedriften med innsyn, sletting og hendelser. For din egen konto (innlogging, fakturering) er vi fortsatt behandlingsansvarlig.

Invitasjoner og medlemmer: Den som inviterer noen til et arbeidsområde for team, gir oss e-postadressen til personen som inviteres, og rollen vedkommende skal ha. Vi sender personen en e-post med en lenke (via e-postutsendingen vår, se punkt 5) eller viser lenken slik at den kan deles. Selve lenken lagrer vi ikke, bare en hashverdi; den gjelder i 7 dager. Invitasjoner som er godtatt, trukket tilbake eller utløpt, sletter vi etter 30 dager. Medlemmer av et arbeidsområde ser navn, e-postadresse og rolle til de andre medlemmene. Aktivitetsloggen for arbeidsområdet registrerer hvem som har invitert eller fjernet hvem, eller endret hvilken rolle. Sletter du kontoen din, opphører medlemskapet ditt, og invitasjonene du har godtatt, slettes; invitasjoner som du har sendt, blir værende hos teamet uten navnet ditt.

Vi oppdaterer denne erklæringen når appen eller regelverket endres. Den versjonen som er publisert her, gjelder.