Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Om du har frågor om hur vi hanterar dina personuppgifter är du välkommen att kontakta oss på ovanstående adress.

2. Vilka uppgifter vi samlar in

• Kontouppgifter: namn och e-postadress som du anger vid registrering.
• Inloggningsuppgifter: krypterat lösenord (vi kan aldrig se ditt lösenord i klartext).
• Sociala konton: åtkomsttokens för de sociala medieplattformar du kopplar ihop med PostNinja (t.ex. Instagram, LinkedIn, X). Tokens lagras krypterade.
• Innehåll: text, bilder och annan media som du skapar eller laddar upp i tjänsten.
• Tekniska uppgifter: sessions-ID (lagrad som en nödvändig cookie) och loggdata vid eventuella fel.

Vi samlar inte in spårningscookies, reklam-cookies, analys-cookies från tredje part eller fingeravtrycksdata.

3. Rättslig grund för behandlingen

• Avtal (GDPR art. 6.1 b): behandling som är nödvändig för att tillhandahålla tjänsten du beställt — t.ex. att lagra dina inläggsscheman och publicera på dina sociala konton.
• Berättigat intresse (GDPR art. 6.1 f): teknisk loggning för att felsöka och upprätthålla tjänstens säkerhet.
• Samtycke (GDPR art. 6.1 a): för eventuella marknadsföringsutskick — du kan när som helst återkalla ditt samtycke.

4. Hur vi använder dina uppgifter

• Tillhandahålla och förbättra PostNinja-tjänsten.
• Publicera schemalagda inlägg på dina sociala medieplattformar via deras officiella API:er.
• Skicka transaktionsmail (välkomstmail, lösenordsåterställning, fakturakvitton).
• Felsöka och upprätthålla säkerheten.

Vi säljer aldrig dina uppgifter till tredje part.

5. Tredjepartsmottagare

Vi delar uppgifter med följande kategorier av mottagare, enbart i den utsträckning som krävs för att driva tjänsten:

• Sociala medieplattformar (Meta, LinkedIn, X m.fl.): ditt innehåll och din identitet delas med den plattform du väljer att publicera på.
• AI-leverantörer (OpenAI, Anthropic, Google m.fl.): om du aktiverar AI-funktioner behandlas det innehåll du skickar in av den leverantör du konfigurerat. Dessa leverantörer har egna integritetspolicyer.
• Hosting-leverantör: serverinfrastruktur inom EU/EES.

6. Lagringstid

• Ditt konto och tillhörande data sparas så länge kontot är aktivt.
• Publicerade och schemalagda inlägg sparas tills du tar bort dem manuellt.
• Vid kontoborttagning raderas all personuppgiftsbehandling inom 30 dagar.
• Fakturaunderlag sparas 7 år enligt bokföringslagen.

7. Cookies

PostNinja använder endast nödvändiga cookies:

• session — håller dig inloggad under en session (raderas när webbläsaren stängs).
• XSRF-TOKEN — skyddar mot CSRF-attacker.
• cookie_consent — sparar dina cookie-inställningar i ett år.

Inga spårnings-, analys- eller reklamcookies används.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• Tillgång (art. 15): begära ett utdrag av de personuppgifter vi behandlar om dig.
• Rättelse (art. 16): begära att felaktiga uppgifter rättas.
• Radering (art. 17): begära att dina uppgifter raderas ("rätten att bli glömd").
• Begränsning (art. 18): begära att behandlingen begränsas i vissa situationer.
• Dataportabilitet (art. 20): begära att få ut dina uppgifter i maskinläsbart format.
• Invändning (art. 21): invända mot behandling som grundar sig på berättigat intresse.

Skicka dina förfrågningar till hello@postninja.se. Vi svarar inom 30 dagar.

9. Klagomål till tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

10. Ändringar i denna policy

Vid väsentliga ändringar informeras du via e-post eller via ett meddelande i tjänsten. Senaste version finns alltid på postninja.se/privacy.