Personvernerklæring

Bold Beluga skriver, designer og publiserer innlegg og annonser for bedrifter. Denne erklæringen forklarer hvilke opplysninger vi behandler, hvorfor, og hvilke valg du har. Bold Beluga drives av Helstad Digital (org.nr. 838 699 472), enkeltpersonforetaket til Alexander Helstad i Norge, som er behandlingsansvarlig for opplysningene dine. Spørsmål: alexander@boldbeluga.com.

Hva vi samler inn

• Kontoen din: navn, e-postadresse og et sikkert hashet passord. Inviterer du kolleger, lagrer vi e-postadressen deres og rollen du gir dem.
• Bedriften din: adressen til nettsiden din og offentlig innhold vi leser derfra (tekst, bilder, farger, produkter), pluss det du legger til selv, som notater om bedriften, bilder og logoen din.
• Innhold vi lager for deg: innlegg, tekster, bilder, tidspunkter og det du godkjenner og endrer.
• Listen for tidlig tilgang: ber du oss si fra når Bold Beluga åpner, lagrer vi e-postadressen din. Vi bruker den bare til en bekreftelse og én e-post den dagen vi åpner, og sletter den etterpå. Lenken i bekreftelsen tar deg av listen når som helst.
• Innlogging med Google: velger du «Fortsett med Google», gir Google oss navnet ditt, e-postadressen din og profilbildet ditt. Vi får ikke Google-passordet ditt eller tilgang til noe annet i Google-kontoen din.
• Tilkoblede kontoer: når du kobler til Facebook eller Instagram, får vi navn, ID og bilde for sidene og Instagram-kontoene du velger, og en tilgangsnøkkel som lar oss publisere innleggene du godkjenner. Kobler du også til en annonsekonto hos Meta, får vi navnet, ID-en og valutaen til kontoen, og resultatene av annonsene vi kjører der (forbruk, visninger og klikk). Vi leser også hvordan innleggene dine gjør det (rekkevidde, visninger, likerklikk, kommentarer, delinger, lagringer og klikk) og kommentarene folk skriver, med navnet til den som kommenterer, så du kan se resultater og svare fra innboksen. Kommentarene leses når du åpner innboksen, og lagres ikke. Vi får ikke Facebook-passordet ditt eller betalingsopplysningene dine.
• Tidligere innlegg: én gang, like etter at du har koblet til Facebook og Instagram, leser vi tekstene og noen bilder fra de siste innleggene dine, så nye innlegg ligner på hvordan du allerede skriver og hvilke bilder du bruker.
• LinkedIn: når du kobler til LinkedIn-profilen din, gir LinkedIn oss navnet ditt, profilbildet og medlems-ID-en din, og en tilgangsnøkkel som lar oss publisere på profilen din. Kobler du til en bedriftsside, får vi navnene og logoene til sidene du styrer, en nøkkel for å publisere på siden du velger, og hvordan innleggene der gjør det (visninger, klikk, likerklikk, kommentarer og delinger). Vi får ikke LinkedIn-passordet ditt.
• Google Disk: når du henter bilder fra Google Disk, åpner Googles egen filvelger, og vi får bare bildene du velger der, ingenting annet. Den kortvarige tilgangen Google gir oss blir i nettleseren din og lagres aldri. Bildene du velger, lagres som andre bilder du laster opp. Bruken vår av opplysninger fra Googles API-er følger Google API Services User Data Policy, også kravene om begrenset bruk: vi bruker dem bare til å lage innleggene dine, aldri til reklame, aldri til å trene KI-modeller, og deler dem bare med leverandørene under når det trengs for å lage innleggene.
• Canva: når du kobler til Canva, gir Canva oss bruker-ID-en din og en tilgangsnøkkel som lar oss vise designene dine, eksportere dem du velger som bilder, og kopiere bildet fra et innlegg til et nytt design når du velger «Rediger i Canva». Vi får ikke Canva-passordet ditt.
• Nettbutikken din: kobler du til butikken din, leser vi produktene: navn, beskrivelser, priser, lenker og bilder (for Shopify, produktlisten butikken allerede viser offentlig). En WooCommerce-butikk gir oss en nøkkel som bare kan lese, og som du godkjenner i butikken. Vi leser også de betalte ordrene, og lagrer bare ordrenummer, dato, sum, valuta og merkingen på lenken kjøperen kom fra (for eksempel hvilket innlegg), så vi kan vise salget innleggene dine gir. Vi ber ikke om og lagrer ikke kundenes navn, e-post, adresse eller hva de kjøpte, og vi endrer aldri noe i butikken din.
• Research om bedriften din: for å planlegge innlegg som skiller seg ut, søker vi på det åpne nettet etter bedrifter kundene dine kan sammenligne deg med, ut fra navnet, nettsiden, bransjen og området til bedriften.
• Skjermbilder av andre bedrifters annonser: bruker du «Lær av annonser som virker» på siden Annonser, sendes skjermbildene du legger til én gang til Anthropic for å finne hva annonsene har til felles, og så kastes de. Vi lagrer dem ikke. Vi beholder bare de nye annonsene som er skrevet og tegnet for deg, med noen ord om ideen hver av dem bygger på, og aldri bildene, ordene eller navnet til den andre bedriften.
• Hvordan du bruker Bold Beluga: hvilke innlegg du godkjenner, hopper over eller ber om å endre (og hvorfor, hvis du sier det), og hvordan de publiserte innleggene dine gjør det. Dette kaller vi bruksdata. Det omfatter også hvilke steg du når når du prøver, registrerer deg og setter opp (for eksempel at du åpner siden Plan eller trykker Koble til), og hvilken versjon av en side eller av de raske spørsmålene du fikk når vi sammenligner to eller tre versjoner for å se hva som fungerer best. Dette blir i vår egen database, og ingen andre selskaper ser det.
• Betaling: når du velger en plan, samler Stripe inn kort- og fakturaopplysningene dine på sin egen side. Vi ser aldri kortnummeret ditt. Vi lagrer planen din, når den fornyes, kundenummeret ditt hos Stripe og når du betalte eller fikk pengene tilbake.
• KI-assistenter: kobler du til en assistent som Claude eller ChatGPT, lagrer vi hvilken assistent du godkjente og hvilken tilgang den fikk. Den kan da lese og endre bedriftene og innleggene dine på dine vegne, slik du ber den om. Det du skriver til assistenten, behandles av leverandøren av assistenten etter deres personvernerklæring. Vi får bare forespørslene den sender oss. Fjern koblingen i assistenten for å avslutte tilgangen.
• Tekniske data: en innloggingskapsel, en kortvarig kapsel (ti minutter) mens du kobler til Facebook, Instagram eller LinkedIn, en kapsel som husker språket du valgte, valget ditt av lyst eller mørkt og en lenke til den siste gratis forhåndsvisningen din (i 14 dager) lagret i nettleseren din, vanlige serverlogger og en enveis hash av IP-adressen din som vi bruker for å hindre misbruk av gratis forhåndsvisninger. I tillegg anonym statistikk over sidevisninger (Vercel Web Analytics, og en telling av visninger av forsiden i vår egen database; ingen av dem setter kapsler eller lagrer noe i nettleseren din), og en ukentlig telling av hvilke deler av appen hver bedrift bruker, lagret i vår egen database uten navn, så vi vet hva vi bør forbedre. Vi bruker ikke kapsler for reklame eller sporing.

Hva vi bruker det til, og grunnlaget

• Å lage profilen til bedriften din, skrive og designe innlegg, publisere innleggene du godkjenner på kontoene du har koblet til, og, hvis du slår på annonser, lage, starte, justere og pause annonser i din egen annonsekonto innenfor budsjettet du setter. Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).
• Å drive kontoen din, kontakte deg om den, holde tjenesten sikker, hindre misbruk og rette feil. Grunnlaget er avtalen med deg og vår berettigede interesse i en trygg tjeneste (artikkel 6 nr. 1 bokstav b og f).
• Å lære av godkjenningene, hoppene, ønskene om endringer og resultatene dine, så de neste innleggene passer smaken din og gir mer av det følgerne dine liker. Grunnlaget er avtalen med deg (artikkel 6 nr. 1 bokstav b).
• Å se, talt sammen, hvor folk står fast når de prøver og setter opp Bold Beluga, og gjøre det enklere. Grunnlaget er vår berettigede interesse i å forbedre tjenesten (artikkel 6 nr. 1 bokstav f).
• Å oppbevare regnskapsopplysninger om betalinger, slik bokføringsloven krever. Grunnlaget er en rettslig forpliktelse (artikkel 6 nr. 1 bokstav c).

Vi selger ikke opplysningene dine og bruker dem ikke til reklame.

Innholdet ditt og KI

Innholdet ditt er alt som hører til bedriften din: teksten på nettsiden, bilder, logo, notater, produkter, produktene og salget fra nettbutikken din, og innleggene, tekstene og bildene vi lager for deg. Vi bruker det bare til å levere Bold Beluga til deg. Vi bruker det aldri til å trene KI-modeller, og vi viser det aldri til andre kunder.

Bruksdata er oversikten over valgene og resultatene dine som er beskrevet over. I dag bruker vi dem bare for din egen bedrift. Vi kan også bruke dem til å forbedre Bold Beluga for alle, men bare slått sammen med andre kunders data og gjort om til anonym statistikk (for eksempel «innlegg fra bakerier som viser eieren, blir lagret oftere»), aldri på en måte som kan knyttes til deg, bedriften din eller dem som kommenterer innleggene dine, og aldri med innholdet ditt.

For å skrive innlegg og lage bilder sender vi innholdet hver forespørsel trenger, til KI-leverandørene som står under. Vi bruker bedriftstjenestene deres, og vilkårene til Anthropic og OpenAI for bedrifter sier at de ikke trener modellene sine på det vi sender dem.

Når bedriften din er behandlingsansvarlig

Noen opplysninger behandler vi på vegne av bedriften din, for eksempel navnet til folk som kommenterer innleggene dine, og ordrer fra nettbutikken din. For dem er bedriften din behandlingsansvarlig, og vi er databehandler: vi bruker dem bare til å levere tjenesten til bedriften din, slik vilkårene beskriver.

Data fra Facebook og Instagram

Vi bruker tilgangen du gir oss bare til å vise sidene, Instagram-kontoene og annonsekontoene du styrer, publisere innleggene du godkjenner, vise deg hvordan innleggene gjorde det og kommentarene på dem så du kan svare, lære stilen din fra de siste innleggene én gang når du kobler til, og, hvis du slår på annonser, styre annonsene i annonsekontoen du velger og lese resultatene. Vi leser ikke de private meldingene dine, selger eller deler ikke disse dataene, bruker dem ikke til å trene KI-modeller og bruker dem ikke til noe annet. Tilgangsnøklene lagres kryptert. Du kan koble fra når som helst på sidene Kanaler og Annonser i Bold Beluga, eller fjerne Bold Beluga i Facebook-innstillingene under Bedriftsintegreringer. Bruken vår av opplysninger fra Meta følger Meta Platform Terms.

Hvem som hjelper oss å drive tjenesten

Vi deler opplysninger bare med leverandører som driver deler av tjenesten for oss (databehandlere og underleverandører), etter deres egne vilkår for personvern:

• Vercel (drift, fillagring og anonym besøksstatistikk) og Neon (database), i USA.
• Anthropic (skriver innlegg og annonser, leser skjermbildene av annonser du legger til, og søker på nettet om bedriften din) og OpenAI (lager bilder), som behandler innholdet hver forespørsel trenger.
• fal.ai (gjør bildet i et innlegg om til et kort videoklipp), som får bildet og en kort beskrivelse når du lager et klipp.
• Resend (sender e-post), som får e-postadressen din og e-posten: bekreftelse av adressen, nytt passord, e-postene om tidlig tilgang, og to e-poster du kan slå av på kontosiden din (når noe trenger deg, og en ukentlig oppsummering).
• Stripe (betaling), som får e-postadressen din, navnet ditt, fakturaadressen og organisasjonsnummeret hvis du oppgir dem, og betalingsopplysningene dine.
• Meta (Facebook og Instagram), når du publiserer på kontoene du har koblet til, eller kjører annonser i annonsekontoen din.
• LinkedIn, når du publiserer på profilen eller bedriftssiden du har koblet til.
• Google, som viser deg filvelgeren sin når du henter bilder fra Google Disk.
• Canva, når du henter inn et design eller redigerer bildet i et innlegg i Canva.
• Din egen nettbutikk (Shopify eller WooCommerce), som vi bare leser fra, når du kobler den til.

Flere av leverandørene holder til i USA, altså utenfor EØS. Overføringene dit bygger på EUs standardkontrakter (standard contractual clauses) eller på EU–US Data Privacy Framework for leverandører som er sertifisert der. Spør oss gjerne om du vil vite hvilket grunnlag som gjelder for en bestemt leverandør.

Sikkerhet

Vi beskytter opplysningene dine med krypterte forbindelser, krypterte tilgangsnøkler til plattformer og butikker og hashede passord. Les mer på siden om sikkerhet.

Hvor lenge vi lagrer det

Vi lagrer opplysningene dine så lenge du har en konto. Gratis forhåndsvisninger laget uten konto slettes etter 30 dager. Ordrer fra nettbutikken lagres i omtrent 13 måneder, og slettes med en gang hvis du kobler fra butikken. Når du sletter kontoen din, sletter vi opplysningene dine innen 30 dager. Unntaket er regnskapsopplysninger om betalinger, som bokføringsloven krever at vi oppbevarer i fem år etter regnskapsåret. Innlegg som allerede er publisert, blir liggende på kontoene dine i sosiale medier til du fjerner dem der.

Rettighetene dine

Du kan be om innsyn i opplysningene vi har om deg, og be oss rette, slette eller begrense bruken av dem. Du kan få dem utlevert i et vanlig filformat (dataportabilitet), og protestere mot bruk som bygger på vår berettigede interesse. Har du gitt samtykke, kan du trekke det tilbake når som helst. Send en e-post til alexander@boldbeluga.com, så svarer vi innen en måned. Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

Barn

Bold Beluga er for bedrifter og er ikke ment for noen under 18 år.

Endringer

Endrer vi denne erklæringen på en viktig måte, sier vi fra på e-post eller i appen før endringen gjelder.