Privatliv og data

Hvem kan du kontakte?

embrlla drives af Printmaker ApS. Spørgsmål om personoplysninger, adgang eller sletning kan sendes til comboworks@gmail.com. Oplys gerne dit arbejdsrum og den relevante hjemmeside, men send ikke adgangskoder eller API-nøgler.

Oplysninger i embrlla

Når du scanner en hjemmeside, behandler vi den indtastede adresse, offentligt tilgængelig tekst, metadata, billeder og tekniske målinger. Scanresultater og rapporter kan gemmes, så arbejdet kan fortsætte senere.

Hvis du bruger et arbejdsrum, behandler vi de konto- og medlemsoplysninger, der giver dig adgang, samt det materiale du tilføjer: brandoplysninger, billeder, tekster, søgeordsplaner, udkast og planlagte aktiviteter. Formålet er at levere de funktioner, du vælger, og beskytte adgangen til arbejdsrummet.

Når du forbinder Google

Google-forbindelser er valgfrie. Du vælger selv at fortsætte til Googles login og godkende adgangen. embrlla modtager adgangstokens fra Google; vi modtager ikke din Google-adgangskode. Funktionerne er kun tilgængelige, når den nødvendige opsætning og adgang er på plads.

• Google Search Console: Vi bruger læseadgang til at finde de websites, du har adgang til, og hente søgeforespørgsler, sider, klik, eksponeringer, klikrate og gennemsnitlig placering for det valgte website. Data bruges til synlighedsrapporter, historik og planlægning i arbejdsrummet.
• Google Analytics: Vi bruger læseadgang til at finde de GA4-ejendomme, du har adgang til, og læse samlede rapporter om besøgstal, daglige besøgstendenser, lande og byer for den ejendom og hjemmeside, du vælger. Rapporterne bruges til arbejdsrummets besøgsoverblik og historik. Forbindelsen ændrer ikke Analytics-indstillinger, installerer ikke sporingstags og læser ikke de enkelte besøgendes identitet.
• Google Ads: Vi læser den valgte kontos kunde-id, navn, valuta og kontotype samt søgeordsforslag, søgevolumen og historiske budestimater for dit valgte søgeord og marked. Det bruges til research og søgeordsplaner. Google viser en bred Ads-tilladelse, men denne forbindelse opretter eller ændrer ikke kampagner og foretager ikke annoncekøb.

Google-data og afledte resultater bruges til de funktioner, du vælger i embrlla. De sælges ikke og bruges ikke til at målrette annoncer mod dig. Vores brug og videregivelse af Google API-data følger Google API Services User Data Policy, herunder kravene om Limited Use.

Lagring og adgang

Konti, forbindelser og gemte resultater opbevares i embrllas database og filopbevaring hos Supabase. Den offentlige app hostes hos Vercel. Google-adgangstokens krypteres, inden de gemmes. Adgang til arbejdsrummets data kontrolleres på serveren efter konto, organisation og rolle.

Google Ads-resultater genbruges i op til 24 timer, før der hentes nye resultater. Gemte rapporter og søgeordsplaner har deres egen levetid og bliver ikke automatisk slettet, når denne cache udløber. Gemte arbejdsrumsdata forbliver tilgængelige, indtil de fjernes eller arbejdsrummet afvikles; kontakt os om sletning og eventuel resterende opbevaring i driftslogge eller sikkerhedskopier.

Sådan beskytter vi følsomme Google-data

Google-forbindelsens adgangsoplysninger og arbejdsrummets private rapporter behandles som følsomme oplysninger. Produktionsappen og dens forbindelser til Googles API’er bruger HTTPS til at beskytte data under overførsel.

Google-adgangs- og opdateringstokens krypteres på vores server med autentificeret AES-256-GCM-kryptering, før de gemmes. Krypteringsnøglen opbevares i servermiljøet adskilt fra de gemte forbindelsesposter. Krypteringen af Analytics- og Ads-tokens er desuden bundet til den relevante organisation og hjemmeside eller Ads-konto. Tokens og klienthemmeligheder bruges på serveren; de indgår ikke i rapporter til browseren eller i udgivet indhold.

Adgangskontrol på serveren begrænser private arbejdsrumsdata og handlinger på Google-forbindelser til den indloggede konto, dens organisationsmedlemskab og den nødvendige rolle. OAuth-forespørgsler bruger en kortvarig, kontrolleret state-værdi, der knytter tilbagesvaret til forespørgslen; Analytics og Ads bruger også PKCE. Det hjælper med at forhindre, at en anden konto gennemfører eller bruger din forbindelse.

Analytics-rapporterne indeholder samlede besøgstal og geografiske oversigter frem for de enkelte besøgendes identitet. Vi anmoder kun om Google-adgang til den integration, du vælger. Du kan afbryde en gemt forbindelse eller tilbagekalde adgangen hos Google; begrænsninger for sletning og opbevaring er beskrevet nedenfor. Kontakt os, hvis du har mistanke om uautoriseret adgang til arbejdsrummet.

AI og andre leverandører

Når du vælger en AI-funktion, kan din instruktion og det relevante website-, tekst- eller billedmateriale sendes til den konfigurerede leverandør, eksempelvis OpenAI eller Google Gemini, for at fremstille resultatet. Vælger du at skabe tekst ud fra et søgeord i Research, sendes det valgte søgeord og website-grundlaget til tekstleverandøren. Ads-adgangstokens og kontooplysninger indgår ikke i den tekstforespørgsel.

Google bruges til de Google-funktioner, du vælger. Andre tilsluttede medie- og publiceringsværktøjer modtager det materiale, der er nødvendigt for den valgte handling. Leverandører kan behandle oplysninger uden for dit land. Kontakt os for oplysninger om de leverandører og aftaler, der gælder for dit arbejdsrum.

Cookies og driftsoplysninger

Login og forbindelser bruger cookies til sessioner og sikkerhed. Server- og hostingleverandører behandler tekniske driftsoplysninger for at levere og beskytte tjenesten. Hvis produktanalyse er aktiveret, bruges PostHog til sidevisninger og hændelser, eksempelvis at en scanning er gennemført. Analysen kan indeholde den scannede adresse og resultatets identifikatorer.

Fjern adgang eller bed om sletning

Du kan fjerne Google Analytics- eller Google Ads-forbindelsen fra embrllas forbindelsesindstillinger. Det fjerner de gemte adgangstokens fra den aktive forbindelse. Det sletter ikke automatisk tidligere rapporter eller planer. Du kan også tilbagekalde embrllas samlede Google-adgang i din Google-kontos forbindelser; det kan påvirke Analytics, Ads og Search Console.

Kontakt comboworks@gmail.com, hvis du ønsker indsigt, rettelse, eksport eller sletning af personoplysninger eller gemte Google-data. Vi kan bede dig bekræfte, hvilket arbejdsrum og hvilke data anmodningen gælder, så vi beskytter andre brugeres oplysninger. Du kan klage over behandling af personoplysninger til Datatilsynet.

Når du forbinder Facebook eller Instagram

Meta-forbindelser er valgfrie. Du logger ind hos Meta og vælger de virksomhedsaktiver, du giver adgang til; embrlla modtager ikke din Facebook- eller Instagram-adgangskode. Vi modtager adgangstokens, godkendte tilladelser, Facebook-sidernes id og navn, dine tilgængelige sideopgaver samt id’et for en eventuel tilknyttet professionel Instagram-konto. Oplysningerne bruges til at vise dine tilgængelige konti, knytte de valgte konti til dit projekt og kontrollere, hvilke udgivelseshandlinger din adgang tillader. Tokens krypteres før lagring og bruges på serveren.

Når du godkender en udgivelse, og levering er aktiveret, sendes det valgte billede, teksten eller linket samt destinationskontoens id til Meta. Vi gemmer leveringsstatus og det opslag-id, Meta returnerer. En forbindelse udgiver ikke i sig selv noget. En separat Meta Ads-forbindelse læser, hvis den bruges, den valgte annoncekontos oplysninger og resultatdata; den køber ikke annoncer.

Sletning af Meta-data

Vælg Facebook & Instagram i projektets forbindelsesindstillinger, og fjern den gemte forbindelse. Det fjerner den aktive forbindelses gemte adgangstoken og deaktiverer brugen i embrlla; det sletter ikke opslag, som allerede er udgivet hos Meta, eller tidligere gemt indhold i arbejdsrummet. Du kan også gennemgå eller tilbagekalde Signal Hub/embrllas adgang under Virksomhedsintegrationer hos Facebook.

Bed om sletning af Meta-relaterede data hos embrlla ved at skrive til comboworks@gmail.com med emnet “Sletning af Meta-data”. Oplys arbejdsrum, projektets hjemmeside og den relevante Facebook-side eller Instagram-konto. Send ikke adgangskoder eller tokens. Vi kontrollerer din ret til arbejdsrummet, afklarer de ønskede data og svarer om sletning og eventuel resterende opbevaring i driftslogge eller sikkerhedskopier. At afbryde ét projekt er ikke det samme som at slette hele arbejdsrummet.