Så hanterar vi personuppgifter

Det viktigaste

• Vi sparar det du själv lägger in: konto, profil, inlämningar, meddelanden och ansökningar. Det används för att tjänsten ska fungera, inte för reklam.
• Inga annonskakor, ingen analystjänst och inga spårningspixlar. Kakorna håller dig inloggad och kommer ihåg vem som tipsade dig om sajten.
• När ett företag mäter försäljning via en spårlänk sparar vi ordernummer, belopp och tid, aldrig kundens namn, adress eller e-post. Klick sparas utan IP-adress.
• Du kan när som helst få veta vad vi har om dig, få det rättat eller raderat. Mejla info@ugcguiden.se.

Vem som ansvarar

Personuppgiftsansvarig för UGC-guiden är Megasocial AB, org.nr 556794-7527. Frågor om personuppgifter skickar du till info@ugcguiden.se.

Vad vi sparar och varför

Konto och profil

Vad: E-postadress och lösenord (lösenordet sparas bara krypterat av vår inloggningstjänst), användarnamn, visningsnamn, och det du fyller i på profilen: bild, text, ort, branscher, priser, länkar till sociala medier och filmer du länkar in. Om du vill ha nyhetsbrevet sparar vi det valet och när du gjorde det.

Varför: För att du ska kunna logga in, visa din profil för företag och andra medlemmar, och ta emot uppdrag. Profilen är offentlig, det är den företagen tittar på.

Rättslig grund: avtal (artikel 6.1 b i dataskyddsförordningen). Nyhetsbrevet: samtycke (artikel 6.1 a), som du kan ta tillbaka när du vill.

Hur länge: så länge kontot finns. Nyhetsbrevet tills du avregistrerar dig.

Utbildningen

Vad: Vilka kurser du gått, vilka lektioner du markerat som klara, uppgifter och slutprov du lämnat in, redaktionens bedömning, vilken kull du går i och utfästelser du gör inför kullen.

Varför: För att visa var du är i utbildningen, bedöma inlämningar och verifiera dig. Utfästelser syns för de andra i din kull, det är poängen med dem.

Rättslig grund: avtal (artikel 6.1 b i dataskyddsförordningen)

Hur länge: så länge kontot finns

Forum och meddelanden

Vad: Trådar och svar du skriver i forumet, och meddelanden mellan dig och andra medlemmar eller företag.

Varför: Forumet är offentligt. Meddelanden syns bara för dem som är med i samtalet. Får du ett nytt meddelande skickar vi ett mejl som säger att någon har skrivit, aldrig vad. Mejlen går att stänga av under Redigera profil.

Rättslig grund: avtal (artikel 6.1 b i dataskyddsförordningen)

Hur länge: Så länge kontot finns. Forumsvar som andra har svarat på kan vi avidentifiera i stället för att radera, så att trådarna går att läsa.

Uppdrag och ansökningar

Vad: Uppdrag företag publicerar, ansökningar du skickar, företagets beslut, omdömen efter levererade uppdrag och det meritvärde som räknas fram ur lektioner, uppdrag, omdömen, filmer och svarstid.

Varför: För att företag och kreatörer ska hitta varandra. Företaget ser din ansökan och din profil. Meritvärdet syns på profilen.

Rättslig grund: avtal (artikel 6.1 b i dataskyddsförordningen)

Hur länge: så länge kontot finns

Företag och förfrågningar

Vad: Företagets namn, organisationsnummer, webbplats och kontaktperson, vilka konton som hör till företaget, och det som skrivs i formuläret på företagssidan: kontaktperson, e-post, telefon, behov, budget och tidplan.

Varför: För att granska och godkänna företag och svara på förfrågningar.

Rättslig grund: avtal (artikel 6.1 b i dataskyddsförordningen). Förfrågningar från den som inte har konto: berättigat intresse (artikel 6.1 f).

Hur länge: Företag så länge de har konto. Förfrågningar som inte leder till något raderar vi senast två år efter att ärendet avslutats.

Talangregistret

Vad: Namn, e-post, ort, branscher, länkar och det du skriver om dig själv när du anmäler dig utan konto, och om du vill ha nyhetsbrevet.

Varför: För att kunna höra av oss när ett uppdrag passar dig. Anmälan ger oss rätt att svara om uppdrag, inte att skicka nyhetsbrev, det kräver att du kryssat i det.

Rättslig grund: samtycke (artikel 6.1 a), som du kan ta tillbaka när du vill.

Hur länge: Tills du ber oss ta bort dig, dock högst två år efter anmälan.

Spårning och provision

Vad: Spårlänkar och rabattkoder kopplade till en kreatör och ett företag. Klick räknas per dygn med ett fingeravtryck av webbläsare, språk och datum, som byts varje dygn: ingen IP-adress sparas och ingen besökare går att följa från en dag till nästa. Från företagets kassa sparar vi bara ordrar som bär en kreatörs kod, och bara ordernummer, belopp, valuta och tid. Invändningar och utbetalningar sparas med motivering.

Varför: För att räkna ut provisionen till kreatören och avgiften till oss, och för att båda sidor ska se samma siffror.

Rättslig grund: avtal (artikel 6.1 b i dataskyddsförordningen). Underlaget för utbetalningar och fakturor: rättslig förpliktelse (artikel 6.1 c), bokföringslagen.

Hur länge: Så länge spårlänken finns. Det som ligger till grund för en utbetalning eller faktura sparas i sju år efter räkenskapsårets slut, som bokföringslagen kräver.

Värvning

Vad: Om du kom till sajten via någons värvningslänk sparas vem som värvade dig när du skapar konto.

Varför: För att den som tipsade om sajten ska räknas.

Rättslig grund: berättigat intresse (artikel 6.1 f)

Hur länge: så länge kontot finns

Claude-anslutningen

Vad: Utkast till uppdrag som ett företags Claude sparar hos oss, med företagets namn, webbadress, bransch och marknad om Claude skickar med dem. Företag med egen anslutningsadress kan dessutom låta vår sökning leta upp kreatörer åt dem. Då sparar vi kreatörernas namn, publicerade e-postadress, länkar till deras offentliga profiler, länksida och sajt, följarantal där det syns och sidan adressen stod på, och bjuder in dem till företagets uppdrag.

Varför: För att företag ska kunna skriva uppdrag med Claude, och för att kunna erbjuda uppdrag till kreatörer som själva publicerat en kontaktadress. Så hanterar vi inbjudningarna.

Rättslig grund: avtal (artikel 6.1 b i dataskyddsförordningen) (utkasten), berättigat intresse (artikel 6.1 f) (inbjudningarna).

Hur länge: Utkast i fjorton dagar om ingen använt dem. Kreatörer som inte bjudits in inom 30 dagar raderas, övriga 24 månader efter den senaste inbjudan. Den som tackar nej, anmäler mejlet som skräppost eller vars adress studsar raderas direkt, och vi sparar bara ett fingeravtryck av adressen så att den inte läggs in igen.

Vilka som får ta del av uppgifterna

Det du publicerar på profilen och i forumet är offentligt. Företag ser ansökningar till sina egna uppdrag. Ett företag som använder kreatörssökningen ser namn och offentliga profiler på dem som hittas, aldrig deras adresser. Redaktionen ser det som behövs för att bedöma inlämningar, granska företag och medla i invändningar. Vi säljer inga uppgifter och lämnar dem inte till annonsörer.

Vi använder de här leverantörerna, som behandlar uppgifter för vår räkning:

• Supabase: databas, inloggning och uppladdade bilder, lagrat i Stockholm.
• Cloudflare: driftar sajten och skyddar den mot automatiserad trafik.
• Resend: skickar mejlen: notiser, lösenordslänkar och inbjudningar.
• Loopia: vår e-post, dit det du skriver till info@ugcguiden.se kommer.
• Telegram: redaktionen får en notis när ett konto eller företag registreras och när en kreatör och ett företag skriver till varandra. Notisen innehåller namn och användarnamn, aldrig innehållet i ett meddelande.

Några av leverantörerna kan behandla uppgifter utanför EU/EES. Då ska det ske med stöd av EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.

Kopplar ett företag in sin egen Claude hanteras det de skriver där av Anthropic enligt företagets eget avtal med Anthropic. Det vi får från Claude hanteras enligt den här policyn.

Kakor

Sajten sätter tre kakor, alla nödvändiga för att den ska fungera:

• ug_at: håller dig inloggad, gäller i högst en timme och förnyas automatiskt.
• ug_rt: förnyar inloggningen, gäller i 30 dagar.
• ug_ref: kommer ihåg vem som värvade dig, i 30 dagar, bara om du kom via en värvningslänk.

Cloudflare kan dessutom sätta en teknisk kaka som skiljer människor från automatiserad trafik. Typsnitten ligger hos oss, så inget hämtas från Google. Filmer från YouTube, Instagram och Facebook laddas först när du klickar på dem, och då gäller den tjänstens egna villkor och kakor.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia, att få felaktiga uppgifter rättade, att få uppgifter raderade, att begränsa hur vi använder dem, att invända mot behandling som bygger på berättigat intresse, och att få ut det du själv lämnat i ett format som går att flytta. Samtycke kan du ta tillbaka när som helst.

Det mesta ändrar du själv under Redigera profil. Allt annat, och radering av hela kontot, mejlar du till info@ugcguiden.se. Vi svarar inom en månad.

Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten.

Säkerhet

Åtkomsten styrs i databasen, rad för rad: du kommer åt ditt eget och det som är offentligt, inte andras. Inloggningen ligger i kakor som webbläsarens skript inte kan läsa. Länkar och nycklar som ger åtkomst till något sparas bara som fingeravtryck, så en läcka av databasen ger ingen åtkomst till dem.

Ändringar

Ändrar vi något väsentligt i hur vi hanterar uppgifter uppdaterar vi den här sidan och datumet högst upp. Gäller ändringen dig som har konto säger vi till innan den börjar gälla.