Integritetspolicy

Kontakt i dataskyddsfrågor

Growth Force SIA
Registreringsnummer: 40203383989
Registrerad adress: Katrīnas dambis 26-6, Rīga, LV-1045, Latvia
toni@gvoima.fi

Vår roll

• Uppgifter i arbetsytan: när en organisation använder SBG bestämmer den vilka uppgifter arbetsytan innehåller och vem som får se dem. Kunden är personuppgiftsansvarig för dessa uppgifter. Growth Force SIA behandlar dem för kundens räkning enligt tjänsteavtalet.
• Användarkonton och drift: Growth Force SIA är personuppgiftsansvarig för uppgifter som behövs för att driva, skydda och stödja tjänsten.

Vilka uppgifter vi behandlar

• Användarkonto: namn, e-postadress, organisation, roll och behörigheter, språk, lösenord endast som hashvärde, inställningar för tvåfaktorsautentisering samt inloggnings- och säkerhetshändelser.
• Innehåll i arbetsytan: uppgifter om partnerskap, avtal, innehåll, mätning och rapporter samt meddelanden mellan organisationen och dess partner.
• Kanalstatistik: mätvärden från anslutna Google Analytics 4- och Meta-källor samt LinkedIn-siffror som importerats från officiella exporter som en administratör tillhandahåller. Det kan omfatta sidvisningar, besökare, visningar, reaktioner, antal kommentarer och delningar, följare och sammanställda målgruppsfördelningar när källan ger dessa uppgifter.
• Meddelandeinkorg, om organisationen tar den i bruk: kommentarer och omnämnanden i organisationens egna kanaler, inklusive avsändarens offentliga namn och meddelandets text, så att teamet kan hantera dem.
• Säljkontakter, om organisationen tar dem i bruk: namn, roll, syftet med kontakten och källa.
• Offentliga företagsuppgifter för kartläggning av partnerskap, till exempel företagens webbplatser och nyheter.

Varför och på vilken grund

Vi använder inte personuppgifter för reklam, marknadsföringsprofilering eller automatiserade beslut med rättsliga följder. Vi säljer inte uppgifter.

• För att tillhandahålla tjänsten enligt avtalet med kunden och, för uppgifter i arbetsytan, enligt kundens instruktioner (artikel 6.1 b i EU:s dataskyddsförordning).
• För att skydda tjänsten och förebygga missbruk (berättigat intresse, artikel 6.1 f).
• För att uppfylla lagstadgade skyldigheter (artikel 6.1 c).

LinkedIn-uppgifter

LinkedIn-siffror importeras för närvarande från officiella exportfiler som organisationens administratör tillhandahåller. Importerad statistik om sidor, innehåll och sammanställda målgrupper lagras i arbetsytan med källa och tidsperiod. En automatisk anslutning till LinkedIns API är inte aktiv i produktion.

SBG publicerar, kommenterar eller skickar inte meddelanden på LinkedIn och använder inte dessa siffror för reklam eller profilering av personer. Om en API-anslutning tas i bruk senare tar frånkoppling bort den åtkomsttoken som SBG lagrat, men återkallar inte behörigheten hos LinkedIn och raderar inte redan importerad statistik. Administratören kan också återkalla behörigheten i LinkedIns inställningar.

Vem behandlar uppgifter för vår räkning

Kanaluppgifter kommer från Google, Meta och LinkedIn via tjänster som organisationen använder. Leverantörerna behandlar uppgifterna enligt sina egna integritetspolicyer och överföringsarrangemang; aktuella uppgifter finns direkt hos leverantörerna.

• Google Cloud: servrar i Finland och säkerhetskopior i EU.
• Google Workspace: tjänstens e-post, till exempel återställning av lösenord.

Hur länge vi sparar uppgifter

• Uppgifter i arbetsytan: under kundavtalets giltighetstid. När avtalet upphör återlämnas eller raderas uppgifterna enligt överenskommelse med kunden.
• Användarkonton: så länge kontot används. Kontot tas bort när organisationen tar bort användaren eller avtalet upphör.
• Säljkontakter: till det lagringsdatum användaren anger, högst 12 månader.
• Dagliga databaskopior i Google Cloud Storage: raderas när de är 30 dagar gamla; mjuk radering gör dem återställbara i ytterligare 7 dagar. VM-diskens ögonblicksbilder och lokala kopior för återställning av en version har separata lagringsrutiner.

Informationssäkerhet

Krypterade anslutningar (HTTPS), krypterad lagring av kanalernas åtkomsttoken, rollbaserade behörigheter, tvåfaktorsautentisering och dagliga säkerhetskopior vars återställning har testats.

Kakor

SBG använder endast kakor som är nödvändiga för tjänsten: inloggningssessionen (giltig i högst 8 timmar), den valda arbetsytan och kortvariga kakor som skyddar auktoriseringen när en organisation ansluter Google, Meta eller LinkedIn. Inga analys- eller reklamkakor används.

Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, rätta och radera dem, begränsa eller invända mot behandlingen samt få uppgifterna överförda till ett annat system. För uppgifter i en arbetsyta kan du kontakta organisationen som använder arbetsytan eller oss, så vidarebefordrar vi begäran.

Du kan lämna in ett klagomål till Lettlands dataskyddsmyndighet (Datu valsts inspekcija) eller tillsynsmyndigheten där du bor eller arbetar; i Finland är det Dataombudsmannens byrå.

Ändringar

Vi uppdaterar policyn när tjänsten ändras. Datumet för den senaste uppdateringen visas överst på sidan.