Personvernerklæring

1. Hvem er ansvarlig

Social Core er en tjeneste levert av Digitalstyrke, organisert i Norge. Vi er behandlingsansvarlig for personopplysningene du gir oss ved bruk av tjenesten.

Kontakt: hei@digitalstyrke.no

2. Hvilke opplysninger samler vi inn

• Kontoopplysninger — navn, e-postadresse og kryptert passord ved registrering.
• Sosiale medier-tilkoblinger — tilgangstokener for Instagram, TikTok, LinkedIn, Snapchat, Reddit og X dersom du kobler disse til.
• Innhold du lager — innlegg, utkast, bilder og videoer du laster opp eller genererer i tjenesten.
• Betalingsinformasjon — abonnementsstatus og faktureringshistorikk. Kortopplysninger behandles av Stripe og lagres ikke hos oss.
• Bruksdata — AI-forbruk per måned og publiseringstidspunkter — brukes til å drifte tjenesten.

3. Hvorfor behandler vi opplysningene

4. Tredjeparter vi deler data med

SCCs = EU Standard Contractual Clauses sikrer lovlig overføring til land utenfor EØS.

5. Lagring og sletting

Vi lagrer kontoopplysninger og innhold så lenge du har en aktiv konto. Ved sletting fjernes personopplysningene dine innen 30 dager, med unntak av det vi er lovpålagt å beholde (f.eks. regnskapsdata i 5 år, jf. bokføringsloven). Tilgangstokener til sosiale medier slettes umiddelbart ved frakobling.

6. Dine rettigheter

Under GDPR har du rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• rette feilaktige opplysninger
• kreve sletting («retten til å bli glemt»)
• begrense behandlingen
• dataportabilitet — motta dine data i maskinlesbart format
• protestere mot behandling basert på berettiget interesse

Send forespørsler til hei@digitalstyrke.no. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet.

7. Informasjonskapsler

Vi bruker ikke sporingscookies eller annonsecookies. Tjenesten bruker kun teknisk nødvendige opplysninger lagret i nettleserens localStorage for å holde deg innlogget og huske preferanser som mørk modus og språkvalg.

8. Sikkerhet

Passord lagres kryptert med scrypt. Kommunikasjon skjer over HTTPS. Tilgangstokener til sosiale medier krypteres i databasen. Vi begrenser tilgang til personopplysninger til kun nødvendige systemer og personer.

9. Minimumsalder

Tjenesten er forbeholdt personer som er 16 år eller eldre. Vi samler ikke bevisst inn opplysninger om barn under 16 år. Dersom vi blir oppmerksomme på at vi har mottatt slike opplysninger, vil vi slette dem umiddelbart.

10. Markedsføring

Vi sender ikke markedsførings-e-poster uten ditt eksplisitte samtykke. Transaksjonelle e-poster (bekreftelser, passordreinstallering, varsler om abonnementet) sendes som del av tjenesteavtalen og krever ikke separat samtykke.

11. Endringer

Vesentlige endringer varsles per e-post minst 14 dager i forveien. Datoen øverst på siden oppdateres ved alle endringer.