Dina uppgifter
Integritet i Soneli Social.
Här beskriver vi hur personuppgifter används när verksamheter hanterar Facebook och Instagram genom Soneli Social och dess anslutna inkorgar.
Vem ansvarar?
Soneli Social tillhandahålls av Soneli AB, organisationsnummer 559605-7074. Kontakta oss på hej@soneli.se om dina uppgifter eller den här informationen.
Soneli ansvarar för behandling som vi själva bestämmer över, exempelvis administration av användarkonton, vår kundkontakt och tjänstens säkerhet. Verksamheten som driver ett anslutet konto ansvarar för sina publiceringar och för hur den hanterar meddelanden och kommentarer från dig. Soneli tillhandahåller verktygen för den hanteringen. Verksamhetens egen integritetsinformation beskriver ändamål och rättslig grund för dess kundärenden.
Vilka uppgifter används?
- Användarkonton: namn, e-postadress, behörighet, kontostatus och inloggningsuppgifter. Lösenord lagras som en hash, inte i läsbar form.
- Anslutna sociala konton: namn, användarnamn, konto- och sididentifierare, beviljade behörigheter samt åtkomsttoken som behövs för anslutningen. Token hanteras på serversidan.
- Innehåll: text, bilder, video och mediareferenser i utkast och publiceringar, schematider, status, inläggsidentifierare samt tillgängliga kommentarer och svar.
- Intresseanmälningar: namn, e-post, telefon, formulärsvar, inskickstid och tillgänglig kampanjkälla från Meta, samt kontakter som administratören lägger till manuellt. Ansvarig, status, uppföljningsdatum, anteckningar och ändringshistorik sparas i Soneli för verksamhetens uppföljning.
- Meddelanden: text, avsändaridentifierare, tillgängligt visningsnamn, tidpunkt, meddelandeidentifierare och uppgifter som knyter meddelandet till rätt konto och konversation. Vissa bilagor behöver öppnas i Facebook eller Instagram.
- Drift och säkerhet: tekniska anslutningsuppgifter, inloggningsförsök och loggar över administratörers åtgärder. Loggar kan innehålla e-postadress, tidpunkt och identifierare för det innehåll som hanterats.
Uppgifterna kommer från administratören, från anslutna konton hos Meta och från personer som skriver till eller kommenterar hos verksamheten. Vilka uppgifter som kan hämtas beror på anslutningen och de behörigheter som kontots administratör har lämnat.
Varför används uppgifterna?
Uppgifterna gör det möjligt att logga in, ansluta rätt konton, förbereda och publicera innehåll, visa kommentarer, lämna svar och föra meddelanden till verksamhetens inkorg. Intresseanmälningar används för att kontakta och följa upp personer som visat intresse för verksamhetens erbjudande. Leadfunktionen skickar inga automatiska mejl eller sms. De används också för support, felsökning och för att skydda tjänsten mot obehörig åtkomst.
För Sonelis administration av företagskunders kontaktpersoner och användare samt drift och säkerhet är grunden vårt berättigade intresse av att tillhandahålla och skydda tjänsten. När du själv är avtalspart kan behandling som behövs för att fullgöra avtalet grundas på det avtalet. Verksamheten som använder tjänsten bestämmer grunden för behandling i sina egna kundärenden. Ett godkännande av behörigheter hos Meta är inte i sig ett samtycke till all personuppgiftsbehandling.
Vem får tillgång?
Behöriga administratörer och den kontaktade verksamhetens personal får tillgång för att sköta sina uppgifter. Den nuvarande Soneli Social-arbetsytan administreras gemensamt av dess behöriga administratörer. Tillgång till en inkorg i Soneli Connect styrs av verksamhetens behörigheter.
- Meta: Facebook och Instagram tar emot publiceringar och svar och lämnar de konto-, kommentar- och meddelandeuppgifter som anslutningen tillåter. Meta ansvarar också för sin egen behandling i sina tjänster.
- Cloudflare: tillhandahåller webbdrift, databas, lagring, leverans av filer och säkerhetsfunktioner.
- Anslutna verksamhetssystem: meddelanden kan lagras i Soneli Connect och gå vidare till verksamhetens support i Teamchat. Kommentarer kan visas i dess interna arbetsyta. Medieuppladdning använder Cores uppladdnings- och CDN-tjänst. Core Admin är en alternativ inloggningsväg för behöriga administratörer.
- Verktyg i supportflödet: om verksamheten använder AI-stöd kan meddelandet och relevant samtalshistorik behandlas för att ta fram ett svarsförslag. Sådana kopplingar kan använda Anthropic eller OpenAI. Om verksamheten använder meddelandespegling kan kopior också finnas i dess interna iMessage-konversationer hos Apple.
Supportkoppling och AI-stöd är beroende av verksamhetens konfiguration. En egen inkorg innebär inte automatiskt att AI eller iMessage-spegling används. I supportflödet med svarsförslag ska personal godkänna svaret innan det skickas. Kontakta verksamheten eller Soneli för information om vilka kopplingar som gäller för just din konversation.
Media som laddas upp för publicering kan få en publik medielänk. Den som har länken kan då öppna filen även innan den har publicerats på ett socialt konto. Publicerat innehåll kan nå den publik som valts på Facebook eller Instagram.
Behandling utanför EU/EES
Leverantörerna använder internationell infrastruktur. Uppgifter kan därför behandlas utanför EU/EES, bland annat i USA. Cloudflares och AI-leverantörernas personuppgiftsbiträdesvillkor beskriver skydd för överföringar, bland annat EU:s standardavtalsklausuler när de är tillämpliga. Kontakta oss för information om mottagare och överföringsskydd för den aktuella behandlingen.
Läs mer i Cloudflares villkor för personuppgiftsbehandling, Anthropics motsvarande villkor och OpenAI:s motsvarande villkor. Meta och Apple beskriver sin behandling i sina egna integritetsvillkor.
Hur länge sparas uppgifterna?
Lagringen beror på uppgiftens ändamål. Det finns både tidsstyrd och manuell radering. De tekniska utgångstiderna nedan gäller de angivna posterna i Soneli Social, inte automatiskt samma innehåll hos Meta eller i andra system.
- Inloggning: sessionscookien gäller i tolv timmar. Serverns session har en egen tolvtimmarsgräns som förnyas vid aktivitet. Aktiverings- och återställningslänkar kan användas en gång inom 24 timmar.
- Utkast: innehållsposten har en utgångstid på 180 dagar från senaste skrivning. Publiceringsposter har 90 dagar och taggposter 30 dagar.
- Intresseanmälningar och uppföljning: sparas tills en administratör raderar dem; någon automatisk gallringsfrist är inte inställd. Vid lokal radering behålls endast anmälans identifierare och raderingstid för att förhindra återimport. Raderingen påverkar inte originalet hos Meta eller redan exporterade CSV-filer.
- Administrationslogg: åtgärdsposter har en utgångstid på 90 dagar.
- Konton och anslutningar: används så länge åtkomsten behövs och behöver hanteras manuellt vid avslut. Kontoposter, åtkomsttoken och vissa register har ingen gemensam automatisk raderingsfrist.
- Konversationer, kommentarer och uppladdad media: behöver hanteras utifrån verksamhetens ärende, uppföljning och eventuella skyldigheter att behålla underlag. Det finns ingen gemensam automatisk gallring av alla sådana kopior i de anslutna systemen. Begär radering hos verksamheten eller Soneli när uppgifterna inte längre behövs.
Radering av ett utkast tar inte automatiskt bort en separat uppladdad fil. Återkallad åtkomst hos Meta tar inte automatiskt bort tidigare hämtade uppgifter, supporthistorik eller publicerat innehåll. Vid en raderingsbegäran behöver därför berörda system och eventuella säkerhetskopior bedömas var för sig. Uppgifter som måste behållas för en rättslig skyldighet eller ett rättsligt anspråk kan undantas från radering.
Cookies och din webbläsare
Soneli Social använder en nödvändig sessionscookie för inloggning. Ditt val av ljust eller mörkt tema sparas i webbläsarens lokala lagring tills du ändrar valet eller rensar webbplatsdata. Informationssidorna använder lokala stilmallar och systemtypsnitt. Meta hanterar sin egen inloggning och sina cookies.
Dina rättigheter och kontakt
Du kan begära tillgång till dina personuppgifter, rättelse och radering. Du kan också begära begränsning av behandling och invända mot behandling som grundas på berättigat intresse. Rätt till dataportabilitet gäller när förutsättningarna är uppfyllda. Om en behandling grundas på samtycke kan du återkalla det.
Mejla hej@soneli.se. Beskriv vilken verksamhet och vilka uppgifter det gäller. Skicka inte lösenord eller identitetshandlingar i ditt första mejl. Vi kan behöva bekräfta din identitet eller hänvisa begäran till den verksamhet som ansvarar för kundärendet. Du behöver inte ha ett Soneli-konto för att kontakta oss.
Det finns särskilda instruktioner för att begära radering och avsluta en Meta-anslutning. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten.