Personvern

Piyush Sharma driver PIYO Social og er behandlingsansvarlig for opplysninger om egne kunder, kontaktpersoner, innlogging og henvendelser. PIYO Social drives foreløpig uten organisasjonsnummer. Du kan kontakte Piyush Sharma på +47 969 08 192 eller gjennom kontaktskjemaet. Merk gjerne meldingen «Personvern».

Når en kundebedrift laster opp opplysninger om sine ansatte, kunder eller samarbeidspartnere, er bedriften normalt behandlingsansvarlig. Piyo Social behandler dette innholdet på bedriftens vegne. Behandlingens formål, varighet og instrukser skal reguleres i en databehandleravtale, også for pilotkunder.

• Konto og tilgang: e-post, navn, bruker-ID, medlemskap og rolle brukes for å gi riktig tilgang og administrere kundeavtalen. Grunnlaget er avtale der du selv er avtalepart, og berettiget interesse i å administrere bedriftens kontaktpersoner og sikre tjenesten.
• Innhold i arbeidsområdet: bilder, videoer, tekster, produkter, profiler og design lagres for at bedriften og medarbeiderne skal kunne samarbeide. Kundebedriften må ha grunnlag for å bruke personopplysninger i dette innholdet.
• Endringshistorikk og sikkerhet: brukeridentitet, tidspunkt, endringer og tekniske forespørselsdata brukes til samarbeid, feilsøking og beskyttelse mot misbruk. Begrunnelsen er vår og kundens berettigede interesse i en sikker tjeneste med sporbare endringer. Innloggingsforsøk begrenses med tellere basert på hash av e-post og eventuelt IP-adresse.
• Henvendelser: navn, e-post, bedrift og meldingen din brukes til å svare og følge opp forespørselen. Grunnlaget er tiltak før en avtale inngås eller berettiget interesse i å besvare support- og personvernforespørsler.

Den vanlige assistenten bruker regler, maler og informasjon i arbeidsområdet. Den sender ikke teksten til en ekstern språkmodell.

Smart assistent er valgfri. Når du bruker den, sender serveren instruksjonen din og relevant profil, valgte kilder og godkjente skrivepreferanser til OpenAI gjennom API-et. Ved hjelp i Studio kan også tekst og struktur fra designet inngå. Ikke legg inn følsomme personopplysninger eller informasjon dere ikke har lov til å dele.

Forslag og godkjente preferanser kan lagres i bedriftens arbeidsområde. Du kan fjerne lagrede skrivepreferanser. Vi ber API-et om ikke å lagre svar som gjenbrukbare API-responser; dette er ikke en garanti om at leverandøren ikke har sikkerhetslogger. Forslagene publiseres ikke automatisk, og brukes ikke til automatiske avgjørelser om personer.

Når du laster opp et design, lagres bildet privat i bedriftens arbeidsområde. Vanlig bildeimport og import av PIYO-designfiler bruker ikke ekstern AI. Ved «Gjør teksten redigerbar» sendes bare det valgte bildet til OpenAI API etter at du bekrefter sendingen. Tjenesten forsøker å gjenkjenne tekst og plassering. Du gjennomgår resultatet før det åpnes som redigerbart design.

Bildet kan inneholde personopplysninger. Last bare opp og del materiale dere har et behandlingsgrunnlag og nødvendige rettigheter for. Ved «Fjern originaltekst» sendes bildet og en markering av områdene du velger til OpenAI API etter en egen bekreftelse. AI forsøker å gjenskape bakgrunnen i disse områdene. Du ser gjennom forslaget før en ny bakgrunn lagres; funksjonen gjenoppretter ikke skjulte originaldata. Tekstgjenkjenning og tekstfjerning bruker samme AI-kvote og leverandør som Smart assistent. Det opprinnelige bildet beholdes i arbeidsområdet, og de nye tekstlagene følger designets lagring og sletting.

Verktøyene «Lag bilde», «Fjern bakgrunn» og «Utvid bilde» sender beskrivelsen og eventuelt det valgte bildet til OpenAI når du starter behandlingen. Resultatet lagres som en ny privat bildefil i arbeidsområdet. Originalen beholdes, og du velger selv om resultatet skal brukes.

En tilkoblet ekstern assistent kan lese maler, godkjente kilder og innlegg i arbeidsområdene brukeren har tilgang til, opprette utkast og hente eksportfiler. Innholdet som hentes blir også behandlet i den valgte assistenttjenesten etter dens vilkår og personverninnstillinger. API-nøkler er begrenset til ett arbeidsområde, utløper etter 90 dager og kan deaktiveres i Tilkoblinger. Vi lagrer hash av nøklene, tilgangsomfang og tidspunkt for bruk. Assistentverktøyene publiserer ikke til sosiale medier.

En gjennomgangslenke gir alle som har lenken tilgang til en øyeblikkskopi av de valgte designsidene, innleggstekster og kommentarer. Gjestens oppgitte navn, kommentar, sidenummer og tidspunkt lagres; navnet er ikke verifisert. Lenken utløper etter 7 dager og kan deaktiveres tidligere. Eksportlenker fra assistenten utløper etter 24 timer. Kopier som mottakeren laster ned kan ikke trekkes tilbake.

Utløp sperrer tilgang med en gang. Utgåtte eksportfiler og delte bilder ryddes i begrensede puljer når tilkoblingsinnstillingene åpnes eller publiseringsjobben kjører. Kommentarer og delingsmetadata ryddes 30 dager etter lenkens utløp. Publiseringsjobben rydder i alle arbeidsområdene. Ved driftsavbrudd eller stor kø kan fysisk sletting skje senere.

Når plattformtilkoblingen er aktivert og du kobler til LinkedIn eller Instagram, lagrer vi kontoidentifikator, kontonavn, utløpstid og en kryptert tilgangsnøkkel. Ved bekreftet publisering sendes de valgte bildene og innleggsteksten til plattformen. En publiseringsjobb lagrer en kopi av innholdet, tidspunkt, status og plattformens kvittering. Innholdskopien ryddes ved neste opprydding når en avsluttet jobb er eldre enn 30 dager; kvittering og status beholdes i historikken.

Du kan koble fra kontoen i Tilkoblinger. Dette fjerner den lagrede plattformnøkkelen og avbryter ventende jobber. Innlegg som allerede er publisert må håndteres på plattformen. Kontoens plattformvilkår gjelder også. Tidsstyring er tilgjengelig først når publiseringsjobben er aktivert; en planlagt dato i den vanlige innholdsplanen betyr ikke i seg selv automatisk publisering.

Valgfri automatisk teksting sender det valgte originalopptaket til OpenAI API. Opptaket kan inneholde bilde, stemmer og andre personopplysninger. Funksjonen starter bare når du bekrefter sendingen. Du skal gjennomgå tekstene før eksport. Manuell teksting og import av undertekstfiler sender ikke opptaket til OpenAI.

Video Studio sikrer redigeringen og lokale opptak i nettleserens IndexedDB for å kunne fortsette etter avbrudd. Utkast er knyttet til bruker og arbeidsområde, blir utilgjengelige etter syv dager og slettes ved neste åpning eller ved utlogging med appens utloggingsknapp. Nettleseren kan rydde lagringen tidligere. «Lagre prosjekt» lagrer prosjektet for teamet. Bruk utlogging på delte enheter.

Medarbeidere med tilgang til samme arbeidsområde kan se og redigere bedriftens innhold. Navn og endringer vises i teamhistorikken. Tilgang kontrolleres på serveren for hvert kundeområde og for private filer. Tjenesteeier har administrativ tilgang for drift, support og tilgangsstyring.

Vi bruker følgende tekniske leverandører:

• Supabase for e-postbasert innlogging og kontoinformasjon. Det tilknyttede prosjektet er plassert i Stockholm-regionen (eu-north-1).
• Resend for e-post med innloggingskoder.
• Sites og Cloudflare for levering av nettstedet, database og private filer.
• OpenAI API når Smart assistent, tekstgjenkjenning fra bilder, fjerning av originaltekst automatisk teksting eller AI-bildeverktøy benyttes.

En europeisk prosjektregion betyr ikke at all behandling, support eller alle underleverandører er begrenset til EØS. Leverandøravtaler, behandlingssteder og grunnlag for eventuell overføring utenfor EØS må fremgå av kundens databehandleravtale og leverandøroversikt. Kontakt oss for opplysninger om avtalen som gjelder deres bedrift.

Arbeidsområdets tidligere versjon kopieres til privat fillagring før endringer. Inntil 100 gjenopprettingspunkter er tilgjengelige innen et 30-dagers vindu. Utgåtte punkter slettes ved neste lagring eller når eier åpner sikkerhetsoversikten; i inaktive arbeidsområder kan fysisk sletting skje senere. Kopiene har samme tilgangsbegrensning som annet kundeinnhold og brukes til gjenoppretting. Originalfiler inngår ikke i disse kopiene. Ved en sletteforespørsel må også gjenopprettingspunktene håndteres.

Innhold lagres i arbeidsområdet til det slettes eller avtalen avsluttes og sletting gjennomføres. Kontaktopplysninger, sikkerhetslogger og endringshistorikk beholdes bare så lenge det er nødvendig for formålet, oppfølging av avtalen eller et lovkrav. Avtalte frister for kundedata og sikkerhetskopier må beskrives i databehandleravtalen. Dagens løsning har ikke automatisk sletting av alle disse datatypene.

Når du fjerner et innlegg eller et videoprosjekt, fjernes prosjektet fra arbeidsområdet. Opplastede originalfiler kan fortsatt være lagret og brukt i andre prosjekter. Be om sletting av originalfiler eller hele arbeidsområdet gjennom kontaktskjemaet. Innhold som allerede er lastet ned, delt eller publisert utenfor Piyo Social må håndteres hos mottakeren eller publiseringsplattformen.

Vi bruker nødvendige innloggingskapsler for økten din. Disse sendes via en sikker forbindelse og kan ikke leses av vanlig JavaScript. Innloggingskapselen heter piyo-auth (eventuelt delt i flere kapsler) og får en levetid på inntil 30 dager når den settes eller fornyes. Den slettes ved utlogging. I hovedappen kan sidebar_state huske om sidemenyen er åpen i syv dager. Nettleserlagring kan også huske valg av assistent per kunde og bruker, og tidspunktet for utlogging mellom faner. Eldre versjoner kan ha lokale utkast på enheten. Denne lokale lagringen beholdes til den fjernes i nettleserens innstillinger.

Vi har ikke lagt inn annonsepiksler eller besøksanalyse i denne versjonen. Nye, valgfrie sporingstjenester skal ikke aktiveres før nødvendig informasjon og samtykke er på plass. Video forhåndsvises og eksporteres på enheten; originalfilen lastes opp når du lagrer prosjektet.

Du kan be om innsyn, retting, sletting, begrensning og, når vilkårene gjelder, dataportabilitet. Du kan protestere mot behandling som bygger på berettiget interesse. Gjelder forespørselen innhold en kundebedrift har lagt inn, hjelper vi med å sende den til riktig behandlingsansvarlig.

Vi kan be om nødvendig bekreftelse av identiteten din for å unngå utlevering til feil person. Vi svarer normalt innen én måned. Dersom en lovlig forlengelse er nødvendig, forklarer vi hvorfor. Du kan klage til Datatilsynet.

Kontakt oss om personvern