Integritetspolicy

1. Vilka vi är

Adaise tillhandahålls av Digital Konsulterna Sweden AB (org.nr 559172-8562), Malmskillnadsgatan 44A, 111 57 Stockholm. E-post: info@adaise.com.

• Personuppgiftsansvarig. Vi är personuppgiftsansvariga för webbplatsen, väntelistan, användarkonton i Adaise och våra kundrelationer.
• Personuppgiftsbiträde. För personuppgifter i de annons-, butiks- och katalogkonton som en kund ansluter är vi kundens biträde enligt villkoren för personuppgiftsbehandling i våra användarvillkor.

2. Kort sammanfattning

• Vi använder dina uppgifter bara för att leverera Adaise till dig. Vi säljer dem aldrig.
• Inget ändras i dina annonskonton om inte en person på er sida har godkänt det.
• Vi använder inte dina uppgifter, inklusive data från Google eller Meta, för att träna allmänna AI-modeller eller grundmodeller.
• Du kan när som helst be oss radera dina uppgifter, och vi gör det inom tio dagar. Se Så raderar du dina uppgifter.

3. Uppgifter vi samlar in

Webbplatsen och väntelistan (adaise.com). Din e-postadress, webbplatsen eller butiken du anger (frivilligt), språket du använde, tidpunkten och lydelsen för ditt samtycke, sidan du kom från och eventuella kampanjparametrar (utm) i länken, samt en envägshashad version av din IP-adress som bara används för att stoppa missbruk.

Ditt Adaise-konto. Namn, e-postadress, ett lösenord som bara sparas som en säker hash (Argon2), språk- och temainställningar, dina arbetsytor och varumärken, teammedlemmar och deras roller. Om du loggar in med Google, Meta eller LinkedIn får vi ditt namn, din e-postadress, din profilbild och leverantörens användar-id. Vi sparar inte inloggningsleverantörernas åtkomsttoken.

Sessioner och säkerhet. En sessionskaka och, av säkerhetsskäl, uppgifter om inloggningar och om ändringar som gjorts i Adaise (vem som gjorde vad och när).

Innehåll du skapar eller laddar upp. Bilder, videor och designer i mediehubben, kampanjutkast, rapporter, anteckningar, frågor du ställer till AI-assistenten och dess svar, samt minnen som assistenten sparar (som du kan se och radera).

Ditt varumärke och din webbplats. När du lägger till ett varumärke läser Adaise offentliga sidor på din webbplats (till exempel texter, logotyp och färger) för att bygga ditt varumärkeskit och dina varumärkesfakta.

Anslutna plattformar och butiker. Data från de konton du ansluter, beskrivet i avsnitten nedan.

Krediter. Om du använder funktioner som kostar krediter sparas en logg över krediter som tilldelats och använts.

4. Användardata från Google

Du väljer själv om du vill ansluta Google. Adaise ber om dessa behörigheter (scopes) på Googles samtyckesskärm:

Ändringar. De ändringar Adaise kan göra i Google Ads är: kampanjens status, namn och budget; skapa och ta bort kampanjer; lägga till och ta bort sökord och uteslutande sökord; bud på sökord; samt ladda upp eller ta bort annonsvideor. Varje ändring visas före och efter, godkänns av en person, skickas, läses tillbaka och loggas.

Hur vi använder användardata från Google. Bara för att leverera de funktioner i Adaise som du använder: analys och rapporter, förbättringsförslag och varningar, produktcentret, mediehubben, kampanjbyggaren, AI-assistenten och de ändringar du godkänner.

Adaise’s use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (Adaises användning och överföring av information från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning.)

Det innebär särskilt att:

• Vi använder användardata från Google bara för att leverera eller förbättra funktioner som syns tydligt för dig i Adaise.
• Vi överför användardata från Google bara till de leverantörer som anges under Delning och underbiträden när det behövs för att leverera funktionerna, för att följa lag, av säkerhetsskäl, eller vid fusion, förvärv eller försäljning av tillgångar efter ditt uttryckliga samtycke i förväg.
• Vi säljer inte användardata från Google och överför den inte till annonsplattformar, datamäklare eller återförsäljare av information.
• Vi använder inte användardata från Google för att visa annonser, inklusive retargeting, personanpassad eller intressebaserad annonsering.
• Vi använder inte användardata från Google för att bedöma kreditvärdighet eller för utlåning.
• Vi använder inte användardata från Google för att träna eller förbättra allmänna AI- eller maskininlärningsmodeller eller grundmodeller, och vi blandar aldrig en kunds data med en annan kunds.
• Ingen person läser din användardata från Google om du inte har gett oss tillstånd för ett visst ärende (till exempel när du ber om hjälp), om det behövs av säkerhetsskäl (till exempel för att utreda missbruk), om lag kräver det, eller om uppgifterna är sammanställda och anonymiserade för intern drift. Alla som arbetar för oss är bundna av dessa regler.

Du kan när som helst ta bort Adaises åtkomst till ditt Google-konto i Adaise eller på myaccount.google.com/permissions.

5. Plattformsdata från Meta

Du väljer själv om du vill ansluta Meta. Adaise använder Facebook Login for Business och ber bara om de behörigheter som visas i Metas inloggningsdialog, vilka kan vara ads_read, ads_management, business_management och catalog_management, samt åtkomst till de Facebooksidor och Instagramkonton som dina annonser visas från.

Vad vi behandlar: annonskonton, kampanjer, annonsuppsättningar, annonser, annonsmaterial, bilder och videor, insikter (resultatrapporter), metadata om anpassade målgrupper (bara namn, typ och storlek, aldrig medlemmar), Instagramkonton kopplade till dina annonskonton, samt produktkataloger och deras produkter. Vi får också namn och Meta-användar-id för den person som ansluter.

Ändringar. Efter ditt godkännande kan Adaise skapa kampanjer, annonsuppsättningar, annonsmaterial och annonser, ladda upp annonsbilder och videor, ändra status och fält, skapa kataloger och lägga till produkter. Adaise ändrar eller tar bara bort objekt som Adaise själv har skapat.

Varför: för att mäta, rapportera om och förbättra den anslutna annonsörens egen annonsering hos Meta och genomföra de ändringar annonsören har godkänt.

Vad vi aldrig gör: säljer, licensierar eller köper plattformsdata från Meta; använder den för att retargeta personer på eller utanför Meta; kombinerar en annonsörs data med en annans; bygger profiler av enskilda personer; använder den för att diskriminera eller fatta beslut om bostad, anställning, försäkring, kredit eller liknande; eller använder den för övervakning.

Separering. Vi behandlar data från Meta bara för den anslutna annonsörens räkning och enligt dennes instruktioner, och varje annonsörs data hålls åtskild och är bara tillgänglig för annonsören och de personer den bjuder in.

Radering. Vem som helst kan be oss radera sin plattformsdata från Meta. Se Så raderar du dina uppgifter. Vi raderar den också när anslutningen tas bort och du ber oss om det, när kunden lämnar, när den inte längre behövs eller när Meta ber oss om det.

6. Andra anslutningar

• WooCommerce. Med en läsnyckel från butiksägaren, eller butikens offentliga produktlista: produkter, priser, lager och kategorier, med valfria webhooks för uppdateringar. Nycklar och webhookhemligheter sparas krypterade.
• Produktflöden och filer. Flöden (XML eller CSV) som du ger oss via en länk eller laddar upp, och kostnadsfiler som du laddar upp.
• LinkedIn. Bara för inloggning (namn, e-postadress, profilbild och id).

Shopify, Google Analytics, Search Console, Microsoft Advertising, TikTok, LinkedIn Ads och Pinterest är planerade. Policyn uppdateras innan de ansluts.

7. Hur vi använder uppgifterna och rättslig grund

• Att leverera Adaise (konto, anslutningar, analys, förslag, media, produkter, kampanjutkast, AI-assistent, godkända ändringar): fullgörande av vårt avtal med dig eller din organisation.
• Uppgifter i dina anslutna konton: behandlas för kundens räkning enligt villkoren för personuppgiftsbehandling.
• Väntelistan: ditt samtycke, som du kan återkalla när som helst.
• Säkerhet, skydd mot missbruk och loggar: vårt berättigade intresse av att hålla Adaise säkert.
• Bokföring: våra rättsliga förpliktelser enligt bokföringslagen.
• Support och tjänstemeddelanden: fullgörande av vårt avtal eller vårt berättigade intresse av att svara dig.

Adaise fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande följder för dig. AI-förslag är bara förslag, och varje ändring kräver en persons godkännande.

8. AI-funktioner

Adaise använder AI i assistenten, rapporter, annonstexter, produkttexter, bildbeskrivningar, varumärkeskitet och annonsförslag. Vi skickar bara de uppgifter som behövs för uppgiften du bad om.

• Anthropic (Claude), USA. Textuppgifter, till exempel din fråga och relevanta siffror från dina egna konton, produktdata eller texter från din webbplats. Anthropic behandlar uppgifterna som vårt underbiträde och använder dem inte för att träna sina modeller.
• Google Cloud Vertex AI, EU-region. Bildgenerering bara från textinstruktioner. Dina produktbilder skickas inte.
• Bria AI. Bildredigering (frilägga, ny bakgrund, förlänga, sudda, förstora) av bilder du väljer. Verktygen är under test och ännu inte tillgängliga för kunder. När de blir det står det här, och bilderna du väljer skickas då till Bria för redigeringen.

Vi använder inte dina uppgifter, inklusive användardata från Google och plattformsdata från Meta, för att träna eller förbättra allmänna AI-modeller eller grundmodeller. En kunds data används aldrig för att svara en annan kund.

9. Delning och underbiträden

Vi delar uppgifter bara med dessa leverantörer, som behandlar dem för vår räkning enligt skriftliga avtal och bara i den mån det behövs för att leverera Adaise:

Vi skickar också uppgifter tillbaka till plattformen de kom från när du godkänner en ändring (till exempel Google Ads, Merchant Center eller Meta). I övrigt lämnar vi bara ut uppgifter om lag kräver det, eller vid fusion eller förvärv efter ditt uttryckliga samtycke i förväg. Vi säljer aldrig personuppgifter eller plattformsdata.

10. Hur länge vi sparar uppgifter

• Väntelistan: raderas automatiskt 12 månader efter att du anmält dig, eller tidigare om du ber om det.
• Kontouppgifter: så länge ditt konto är aktivt. När kontot avslutas raderas de inom tio dagar.
• Råa svar från plattformar: 7 dagar.
• Resultat per timme: 180 dagar.
• Övrig data från anslutna konton (kampanjer, resultat per dag, produkter): så länge anslutningen och kundrelationen är aktiva och uppgifterna behövs för tjänsten. På begäran, eller när kundrelationen upphör, raderas de inom tio dagar.
• När du kopplar bort ett konto: vi lämnar tillbaka åtkomsten till Google eller Meta (återkallar den) och raderar åtkomsttoken direkt. Är samma inloggning fortfarande kopplad i en annan arbetsyta lämnas åtkomsten tillbaka när den sista tas bort.
• Säkerhetskopior: sparas i 14 dagar, så raderade uppgifter försvinner ur säkerhetskopiorna inom 14 dagar.
• Cache i din webbläsare: en kopia av din annonsdata sparas i webbläsaren i högst 24 timmar och rensas när du loggar in eller ut.
• Bokföringsunderlag: sju år, enligt bokföringslagen.

11. Så raderar du dina uppgifter

Du kan när som helst be oss radera dina uppgifter. Det gäller alla, även uppgifter vi fått från Google och Meta.

1. Mejla info@adaise.com med ämnet ”Radera mina uppgifter”.
2. Ange e-postadressen för ditt Adaise-konto (eller väntelistan) och, om det gäller ett anslutet konto, vilket.
3. Vi bekräftar din identitet och raderar uppgifterna inom tio dagar, och ur säkerhetskopiorna inom 14 dagar. Vi bekräftar via e-post när det är klart.

Via Facebook. Tar du bort Adaise i dina Facebook-inställningar och ber om att dina uppgifter raderas, skickar Facebook begäran till oss. Vi raderar då direkt din Facebook-inloggning och de Meta-anslutningar du gjort, med deras åtkomsttoken. Facebook ger dig en bekräftelsekod och en länk till en sida på app.adaise.com som visar att raderingen är klar.

Du kan också ta bort Adaises åtkomst direkt hos varje plattform:

• Google: myaccount.google.com/permissions
• Facebook: Inställningar och integritet → Inställningar → Företagsintegrationer → Adaise Marketing → Ta bort
• LinkedIn: Inställningar → Dataintegritet → Tillåtna tjänster

Vi kan behöva spara uppgifter som lag kräver, till exempel bokföringsunderlag, så länge lagen kräver det.

12. Säkerhet

• All trafik till Adaise krypteras med TLS (HTTPS).
• Åtkomst- och uppdateringstoken från Google, Meta och andra plattformar, samt butiksnycklar, sparas krypterade och delas aldrig.
• Lösenord sparas bara som säkra hashar.
• Anrop till Meta signeras med app secret proof.
• Ändringar i annonskonton går genom en separat skrivväg med godkännande, kostnadstak och loggar.
• Åtkomst till system och data är begränsad till de personer som behöver den.
• Varje kunds data hålls åtskild från andra kunders.
• Vid en personuppgiftsincident meddelar vi berörda kunder, berörda plattformar och Integritetsskyddsmyndigheten enligt gällande krav.

13. Överföring utanför EU

Våra servrar finns i EU. När uppgifter överförs till en leverantör utanför EU/EES, till exempel Anthropic i USA, skyddas överföringen av EU-kommissionens standardavtalsklausuler eller av EU–US Data Privacy Framework när leverantören är certifierad.

14. Dina rättigheter

Du har rätt att få tillgång till dina personuppgifter, få dem rättade eller raderade, begränsa eller invända mot behandlingen, få ut dem i maskinläsbart format och när som helst återkalla ditt samtycke. Kontakta info@adaise.com. Vi svarar inom en månad.

Om uppgifterna kommer från en kunds anslutna konto agerar vi på kundens instruktioner och skickar din begäran vidare till kunden.

Du kan klaga hos Integritetsskyddsmyndigheten (IMY): imy.se.

15. Kakor och lokal lagring

Vi använder inga kakor för analys, spårning eller annonsering och inga spårare från tredje part.

• adaise.com: kakan adaise_lang minns ditt språkval i ett år. Ditt val av ljust eller mörkt läge sparas i webbläsarens lokala lagring.
• app.adaise.com: kakan adsai_session håller dig inloggad i upp till 30 dagar, och adsai_signin_state skyddar inloggningen i några minuter. Lokal lagring sparar gränssnittsinställningar, och en cache av din annonsdata sparas i högst 24 timmar.

16. Barn, ändringar och kontakt

Adaise är en tjänst för företag och riktar sig inte till barn.

Om vi ändrar hur vi använder uppgifter uppdaterar vi policyn och datumet överst. Om en ändring innebär att vi använder data från Google, Meta eller andra plattformar på ett nytt sätt ber vi om ditt samtycke innan vi gör det.

Vid skillnader mellan översättningar gäller den engelska versionen.

Frågor: info@adaise.com, Digital Konsulterna Sweden AB, Malmskillnadsgatan 44A, 111 57 Stockholm.