Integritetspolicy

1. Inledning

Direct Socials, ett handelsnamn för Digital Growth Masters B.V. med säte i Loenen, Nederländerna, fäster stor vikt vid skyddet av Era personuppgifter. I denna integritetspolicy förklarar vi vilka personuppgifter vi samlar in, varför vi gör det, hur vi använder dem och med vem vi delar dem. Vi informerar Er även om Era rättigheter och hur Ni kan utöva dem.

Denna integritetspolicy gäller för alla tjänster som erbjuds av Direct Socials, inklusive vår tillväxttjänst för Instagram och relaterade tjänster. Genom att använda våra tjänster samtycker Ni till behandlingen av Era personuppgifter enligt vad som beskrivs i denna policy.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter är:

3. Vilka personuppgifter samlar vi in?

Direct Socials samlar in och behandlar följande kategorier av personuppgifter:

3.1 Kontoinformation

• Namn och kontaktuppgifter (e-postadress, telefonnummer)
• Företagsnamn (om tillämpligt)
• Faktureringsuppgifter
• Instagram-användarnamn
• Instagram-inloggningsuppgifter eller åtkomsttoken (krypterad lagring)

3.2 Användningsdata

• IP-adress
• Webbläsartyp och -version
• Besökta sidor och använda funktioner
• Datum och tid för besöket
• Hänvisande webbplats

3.3 Instagram-data

• Profilinformation från Ert Instagram-konto
• Statistik över följare, gilla-markeringar och interaktioner
• Innehåll som publicerats eller schemalagts via vår tjänst
• Målgruppsinställningar och targeting-parametrar

3.4 Betalningsinformation

• Information om betalningsmetod (behandlas av vår betalningsleverantör)
• Transaktionsuppgifter
• Faktureringshistorik

3.5 Kommunikationsdata

• Korrespondens via e-post, chatt eller andra kanaler
• Feedback och omdömen
• Supportärenden

4. Ändamål och rättslig grund för behandlingen

Vi behandlar Era personuppgifter för följande ändamål och på följande rättsliga grunder:

5. Med vem delar vi Era uppgifter?

Direct Socials delar Era personuppgifter endast när det är nödvändigt för att tillhandahålla tjänsten eller krävs enligt lag. Vi delar Era uppgifter med:

5.1 Tjänsteleverantörer (personuppgiftsbiträden)

• Hostingleverantörer: för hosting av vår webbplats och applikation
• Betalningsleverantörer: för behandling av betalningar (såsom Plug & Pay)
• E-posttjänster: för utskick av e-post och nyhetsbrev
• Analystjänster: för webbanalys (anonymiserad där så är möjligt)

Alla dessa parter är bundna av personuppgiftsbiträdesavtal och får endast behandla Era uppgifter enligt våra instruktioner och för de överenskomna ändamålen.

5.2 Instagram / Meta

För att leverera vår tjänst använder vi Instagrams API och utför åtgärder på Instagram för Er räkning. Även om vi inte har något direkt partnerskap med Instagram utbyts vissa uppgifter via deras plattform.

5.3 Rättsliga förpliktelser

Vi kan komma att dela Era uppgifter med myndigheter om det krävs enligt lag eller är nödvändigt för att:

• Efterleva domstolsbeslut
• Skydda våra rättigheter och vår egendom
• Förhindra bedrägeri eller missbruk
• Säkerställa användarnas säkerhet

5.4 Verksamhetsöverlåtelser

Vid en fusion, ett förvärv eller en försäljning av verksamhetsdelar kan Era personuppgifter komma att överföras till den nya ägaren, förutsatt att denne följer denna integritetspolicy eller en likvärdig policy.

6. Internationella dataöverföringar

Vi strävar efter att behandla och lagra alla Era personuppgifter inom Europeiska ekonomiska samarbetsområdet (EES). Om det är nödvändigt att behandla uppgifter utanför EES säkerställer vi lämpliga skyddsåtgärder i enlighet med GDPR, såsom:

• Standardavtalsklausuler (SCC) från Europeiska kommissionen
• Beslut om adekvat skyddsnivå från Europeiska kommissionen
• Privacy Shield-certifiering (där tillämpligt)

7. Lagringstider

Vi lagrar inte Era personuppgifter längre än nödvändigt för de ändamål för vilka de samlades in, eller så länge som krävs enligt lag:

• Kontoinformation: under kontots livslängd samt 1 år efter avslut
• Faktureringsuppgifter: 7 år (lagstadgat lagringskrav)
• Korrespondens: upp till 2 år efter senaste kontakt
• Användningsdata: upp till 13 månader
• Marknadssamtycke: fram till återkallelse av samtycke eller 2 år efter senaste interaktion

Efter lagringstiden raderas eller anonymiseras Era uppgifter, om inte en längre lagringsskyldighet gäller.

8. Säkerheten för Era uppgifter

Direct Socials tar säkerheten för Era personuppgifter på största allvar. Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda Era uppgifter mot obehörig åtkomst, förlust, ändring eller utlämnande:

• Kryptering av känsliga uppgifter (såsom lösenord och åtkomsttokens)
• SSL/TLS-kryptering för all kommunikation
• Regelbundna säkerhetsrevisioner och penetrationstester
• Åtkomstkontroll och autentisering för medarbetare
• Brandväggar och säkra servrar
• Regelbundna säkerhetskopieringar
• Sekretessförpliktelser för personal

Trots dessa åtgärder kan vi inte garantera absolut säkerhet för Era uppgifter. Vi råder Er att hantera Era inloggningsuppgifter varsamt och att inte dela dem med andra.

9. Era rättigheter

Enligt GDPR har Ni följande rättigheter avseende Era personuppgifter:

Hur utövar Ni Era rättigheter?

För att utöva Era rättigheter kan Ni skicka en begäran via:

Vi bedömer Er begäran inom en månad och informerar Er om utfallet. I komplexa fall kan vi förlänga denna period med högst två månader.

För att förhindra missbruk kan vi be Er att verifiera Er identitet innan vi verkställer Er begäran.

10. Cookies och spårning

Direct Socials använder cookies och liknande tekniker för att förbättra vår webbplats och våra tjänster. En cookie är en liten textfil som lagras på Er enhet när Ni besöker vår webbplats.

Typer av cookies vi använder:

• Nödvändiga cookies: dessa cookies är avgörande för webbplatsens funktion och kan inte inaktiveras (till exempel för inloggningsfunktion och säkerhet)
• Funktionella cookies: dessa cookies kommer ihåg Era preferenser och inställningar
• Analyscookies: dessa cookies hjälper oss att förstå hur besökare använder vår webbplats (vi använder anonymiserad data där så är möjligt)
• Marknadsföringscookies: dessa cookies används för att visa relevanta annonser (endast med Ert samtycke)

Hantera cookies

Ni kan hantera cookies via inställningarna i Er webbläsare. Observera: att inaktivera vissa cookies kan begränsa funktionaliteten på vår webbplats.

För mer information om att hantera cookies, konsultera hjälpen i Er webbläsare eller besök www.allaboutcookies.org.

11. Minderåriga

Våra tjänster är inte avsedda för personer under 16 år. Vi samlar inte medvetet in personuppgifter från minderåriga. Om Ni misstänker att vi av misstag har samlat in uppgifter från en minderårig, kontakta oss på info@directsocials.nl så att vi kan radera dessa uppgifter.

12. Ändringar av denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan för att följa ny lagstiftning, nya tjänster eller förändringar i vår verksamhet. Vi rekommenderar att Ni läser policyn regelbundet.

Vid väsentliga ändringar meddelar vi Er via e-post eller genom ett meddelande på vår webbplats. Den senaste versionen av denna integritetspolicy finns alltid på vår webbplats. Datumet för senaste ändring anges överst i detta dokument.

13. Klagomål och tillsynsmyndighet

Om Ni inte är nöjda med hur vi hanterar Era personuppgifter vill vi gärna höra från Er. Kontakta oss först på info@directsocials.nl så att vi tillsammans kan arbeta fram en lösning.

Ni har även rätt att lämna in ett klagomål till den nederländska dataskyddsmyndigheten, tillsynsmyndighet för dataskydd i Nederländerna:

14. Kontakt

Har Ni frågor om denna integritetspolicy eller om hur vi behandlar Era personuppgifter? Kontakta oss:

Vi strävar efter att svara på Er förfrågan inom 48 timmar.