1. Personuppgiftsansvarig och tillämpningsområde
Den tjänsteoperatör som anges nedan är personuppgiftsansvarig för uppgifter som samlas in via denna webbplats och videotjänsten. När en kund lämnar personuppgifter om andra personer ansvarar kunden för att ha en rättslig grund för detta och för att lämna nödvändig information.
Definitioner
Dataskyddslagar omfattar alla tillämpliga lagar, regler och ramverk som styr insamling, behandling, lagring, överföring och skydd av personuppgifter — inklusive men inte begränsat till Europeiska unionens General Data Protection Regulation (GDPR), UK GDPR, California Consumer Privacy Act (CCPA) och andra nationella eller internationella integritetslagar relevanta för databehandling enligt detta avtal.
Personuppgifter avser all information som rör en identifierad eller identifierbar fysisk person (“registrerad”). Personuppgifter omfattar inte anonymiserad eller aggregerad data som inte kan användas för att identifiera en individ.
Behandling betyder varje åtgärd eller serie åtgärder som utförs på personuppgifter, automatiserat eller manuellt — inklusive insamling, registrering, organisering, strukturering, lagring, anpassning, ändring, hämtning, läsning, användning, utlämnande, överföring, begränsning, radering eller förstöring av personuppgifter.
Registrerades rättigheter avser rättigheter som individer har enligt tillämpliga dataskyddslagar, inklusive åtkomst, rättelse, radering, begränsning, portabilitet, invändning och rätt att lämna klagomål till en tillsynsmyndighet.
Auktoriserat underbiträde betyder en tredjepartsleverantör, tjänsteleverantör eller konsult som anlitas av FangaKraft för att behandla kundens personuppgifter strikt för räkning av FangaKraft och enligt dess instruktioner. Alla underbiträden måste följa samma dataskyddsskyldigheter och upprätthålla säkerhet, konfidentialitet och regulatorisk efterlevnad.
Kontodata avser all affärsrelaterad information som samlas in, lagras och behandlas av FangaKraft i relation till dess avtalsförhållande med kunden. Detta omfattar namn, e-postadresser, telefonnummer, betalningsuppgifter och åtkomstuppgifter för personer som kunden har gett behörighet att hantera och driva kontot på plattformen. Kontodata används strikt för administrativa, fakturerings- och supportändamål.
2. Uppgifter som vi behandlar
- Kontakt-, företags- och faktureringsuppgifter, inklusive namn, företag, e-postadress, telefonnummer, land och fakturainformation.
- Kreativa briefar, instruktioner, meddelanden, godkännanden, kommentarer om ändringar och supportkommunikation.
- Uppladdade logotyper, bilder, videor, ljudfiler, dokument och annat produktionsmaterial.
- Innehåll från offentliga företagswebbplatser och tekniska resultat som behövs för att utarbeta den kreativa planen.
- Betalningsstatus och transaktionsreferenser. Fullständiga kortuppgifter hanteras av betalningsleverantören och lagras inte av oss.
- Loggar över säkerhet, enheter, förfrågningar och tjänsten. Valfri målgruppsanalys samlas endast in efter samtycke till analys.
3. Varför vi använder uppgifterna och rättslig grund
- För att tillhandahålla en begärd plan, fullgöra beställningen, producera och leverera filer, hantera ändringar, utfärda fakturor och ge support – när det är nödvändigt för avtalet eller för åtgärder som begärts innan avtalet ingås.
- För att säkra tjänsten, förhindra missbruk, föra register, förbättra tillförlitligheten och försvara rättsliga anspråk – med stöd av våra berättigade intressen, avvägda mot individens rättigheter.
- För att uppfylla skatte-, bokförings-, konsumenträttsliga, sanktionsrelaterade och andra rättsliga skyldigheter – för att följa lagen.
- För att skicka valfri marknadsföring eller genomföra valfri målgruppsanalys – med samtycke där det krävs. Samtycke kan återkallas när som helst utan att det påverkar tidigare laglig behandling.
4. Webbplatsanalys och offentliga uppgifter
Skannern får endast tillgång till offentligt tillgängliga sidor på den webbplats som användaren har angett. Vi använder innehållet för att förstå verksamheten och utarbeta en privat kreativ plan. Att uppgifter är offentligt tillgängliga innebär inte att vi har tillstånd att återpublicera tredje parts personuppgifter i en video.
5. Företagskontakt och direktmarknadsföring
Vi kan använda en offentligt angiven företagsadress eller en lagligen tillhandahållen databas med företagskontakter för att skicka en begränsad och relevant presentation av tjänsten, när lokal lag tillåter det. Källan kan vara ett företags webbplats, ett offentligt företagsregister eller en leverantör som uppger att den får tillhandahålla uppgifterna på laglig väg. Vi registrerar leverans- och invändningsstatus så att en adress som har avregistrerat sig inte kontaktas igen för marknadsföring.
Du kan när som helst och utan kostnad invända mot direktmarknadsföring genom länken i meddelandet eller genom att kontakta oss. Efter en invändning slutar vi använda adressen för direktmarknadsföring. Vi kan behålla ett minimalt spärrregister endast för att respektera ditt val. Reglerna för elektronisk marknadsföring skiljer sig åt mellan länder, och ett meddelande skickas endast när reglerna på den aktuella marknaden tillåter det.
6. AI-assisterad behandling
Utvalt innehåll från briefen, text från offentliga webbplatser eller produktionsmaterial kan skickas till konfigurerade AI- och medieleverantörer när det behövs för research, manus, röster, bildmaterial, översättning, redigering eller kvalitetskontroller. Vi begränsar mängden uppgifter som skickas och använder de leverantörskontroller som är tillgängliga för tjänsten. Ta inte med onödiga känsliga uppgifter. Om en mänsklig inspelning inte uttryckligen har avtalats kan voiceovern använda en syntetisk AI-röst i stället för en inspelning av en verklig person.
Vi använder inte helt automatiserade beslut som får rättsliga eller liknande betydande konsekvenser för kunden. En person fattar beslut om produktionen och granskar videoutkasten före leverans.
7. Mottagare och personuppgiftsbiträden
Uppgifter delas endast när det behövs med leverantörer av infrastruktur och webbhotell, tjänster för innehållsleverans och säkerhet, betalningsförmedlare, e-postleverantörer, tjänster för privat fillagring, professionella rådgivare samt konfigurerade AI- och medieproduktionsleverantörer. Leverantörerna agerar enligt sina egna villkor eller åtaganden som personuppgiftsbiträden, beroende på vad som är tillämpligt.
Vi kan lämna ut uppgifter när det krävs enligt lag, för att skydda personer eller tjänsten eller som en del av en företagsöverlåtelse med lämpliga skyddsåtgärder. Vi säljer inte personuppgifter.
5. Underbiträden
FangaKraft anlitar tredjeparts underbiträden för att hjälpa till att tillhandahålla och underhålla tjänsten. Dessa underbiträden utför specifika funktioner som infrastrukturdrift, betalningshantering, transaktionsmejl och säkerhet. Vi säkerställer att alla anlitade underbiträden följer dataskyddsskyldigheter motsvarande dem i detta DPA, stödda av undertecknade avtal.
En aktuell lista finns tillgänglig på begäran från [email protected]. Nuvarande underbiträden inkluderar men är inte begränsade till:
- Stripe — betalningshantering, fakturering och bedrägerikontroll.
- Mailgun — leverans av transaktions- och aviseringsmejl.
- Cloudflare — CDN och DDoS-skydd.
- Leverantörer av hanterade databaser — krypterad lagring i vila för applikationsdata.
8. Internationella överföringar
Vissa leverantörer kan behandla uppgifter utanför ditt land eller Europeiska ekonomiska samarbetsområdet. När det krävs stödjer vi oss på ett beslut om adekvat skyddsnivå, standardavtalsklausuler eller någon annan laglig överföringsmekanism, med kompletterande skyddsåtgärder där det är lämpligt.
FangaKraft kan överföra personuppgifter utanför Europeiska ekonomiska samarbetsområdet (EES), Storbritannien eller Schweiz för att möjliggöra tillhandahållandet av tjänster. När sådana överföringar sker säkerställer vi lämpliga rättsliga skyddsåtgärder, inklusive:
- Standardavtalsklausuler (SCC) godkända av Europeiska kommissionen eller andra behöriga myndigheter.
- Kompletterande åtgärder (Supplementary Measures) — ytterligare tekniska, organisatoriska och avtalsmässiga skyddsåtgärder.
- Andra godkända överföringsmekanismer som erkänns enligt tillämplig lag.
9. Lagringstid
Vi sparar uppgifter endast så länge som behövs för projektet, leveransen, supporten, säkerheten och rättsliga skyldigheter. Lagringstiden beror på vilken typ av uppgift det gäller: förfrågningar som inte leder till beställning tas bort när de inte längre behövs; produktionsmaterial sparas under det aktiva arbetsflödet och under en rimlig period för support och nedladdning; fakturor och transaktionsuppgifter sparas under den lagstadgade bokföringsperioden; uppgifter om tvister och säkerhet sparas så länge ett anspråk eller en risk fortfarande är relevant. Slutliga filer och aktiva produktionsmaterial är normalt tillgängliga i 90 dagar efter slutleveransen.
FangaKraft behåller personuppgifter endast så länge som krävs för att uppfylla sina skyldigheter enligt detta avtal eller enligt tillämplig lag. Vi följer principer om dataminimering: data behålls endast för legitima affärs- och efterlevnadsbehov och raderas eller anonymiseras när den inte längre behövs.
Kunder kan begära radering av personuppgifter när som helst. Vid uppsägning av tjänster kommer FangaKraft att radera eller returnera personuppgifter enligt kundens instruktioner. Om ingen raderingsbegäran görs raderas personuppgifter automatiskt inom rimlig tid om inte rättsliga lagringskrav gäller (skattehandlingar, bedrägeriförebyggande utredningar osv.).
10. Säkerhet
Vi använder åtkomstkontroller, privat lagring, kundsidor som skyddas med token, kryptering under överföring, validering och operativ övervakning. Du måste skydda privata projektlänkar och omedelbart informera oss om en länk har röjts. Ingen lagrings- eller överföringsmetod kan garanteras vara helt säker.
11. Dina rättigheter
Beroende på tillämplig lag kan du begära tillgång till, rättelse av, radering av, begränsning av eller dataportabilitet för dina uppgifter samt invända mot behandlingen och återkalla samtycke. Du kan också klaga hos din lokala dataskyddsmyndighet. Vi kan behöva verifiera din identitet innan vi vidtar åtgärder.
- Rätt till tillgång — bekräftelse på om data behandlas och åtkomst till den.
- Rätt till rättelse — rättelse av felaktiga eller ofullständiga data.
- Rätt till radering (“rätten att bli glömd”) — radering av personuppgifter, med förbehåll för rättsliga och avtalsmässiga skyldigheter.
- Rätt till begränsning av behandling — begränsning av behandling av personuppgifter under vissa villkor.
- Rätt till dataportabilitet — att få och överföra personuppgifter till en annan personuppgiftsansvarig där det är tekniskt möjligt.
- Rätt att invända — mot behandling baserad på berättigat intresse, direktmarknadsföring eller automatiserat beslutsfattande.
- Rätt att återkalla samtycke — när som helst om behandling baseras på samtycke.
Vi svarar utan onödigt dröjsmål och normalt inom en månad enligt GDPR. Tidsfristen kan förlängas för komplexa eller många förfrågningar när lagen tillåter det, och vi förklarar i så fall förlängningen.
12. Barn
Denna företagstjänst riktar sig inte till barn och är inte avsedd för beställningar av personer som inte kan ingå ett bindande avtal.
13. Ändringar och kontakt
Vi kan uppdatera detta meddelande när tjänsten eller de rättsliga kraven ändras. Den aktuella versionen och datumet för den senaste ändringen publiceras här. Integritetskontakt: [email protected].