Integritetspolicy för ELVJA

ELVJA är ett Marketing OS som hjälper företag att planera, skapa, publicera och optimera sin marknadsföring i kanaler som Meta och Google. Tjänsten tillhandahålls av High Media House (”High Media House”, ”ELVJA”, ”vi”, ”oss” eller ”vår”). Vi är personuppgiftsansvariga för de uppgifter som beskrivs i denna policy, om inte annat följer av ett separat personuppgiftsbiträdesavtal med dig som kund.

Denna policy förklarar vilka uppgifter vi samlar in, hur vi använder dem, med vem de delas, hur länge de sparas och vilka rättigheter du har. Den beskriver särskilt hur vi hanterar data från Google-tjänster när du väljer att koppla ditt Google-konto till ELVJA.

1. Uppgifter vi samlar in

När du använder ELVJA kan vi behandla följande kategorier av uppgifter:

• Kontouppgifter (namn, e-postadress, inloggningsuppgifter).
• Workspace- och företagsuppgifter (företagsnamn, roll, inställningar).
• Metadata om annonskonton och integrationer (t.ex. konto-ID:n för Meta och Google Ads).
• Innehåll du skapar i tjänsten (kampanjmål, annonstexter, valt annonsmaterial).
• Användningsdata (besökta sidor, utförda åtgärder, teknisk logg).
• Data från kopplade plattformar som du själv väljer att ansluta — inklusive Google user data enligt avsnitt 2.

2. Google user data

När du själv väljer att koppla ditt Google-konto till ELVJA och godkänner de behörigheter som efterfrågas, kan ELVJA få åtkomst till och behandla följande typer av Google-data. Vilka datatyper som faktiskt behandlas beror på vilka behörigheter du beviljar och vilka funktioner du använder:

• Google-kontoidentitet — exempelvis e-postadress och grundläggande kontoinformation, för att verifiera och identifiera ditt konto.
• Google Ads-data — konton, kund-ID:n, kampanjer, annonsgrupper, annonser, assets samt rapport- och performance-data.
• Google Ads-relaterad konverterings- och resultatdata — när sådan är tillgänglig via de behörigheter du beviljat.
• Google Business Profile-data — exempelvis plats- och företagsinformation som du har behörighet till.
• Google Analytics-data — exempelvis property- och rapportdata samt aggregerad analysdata.
• Google Search Console-data — exempelvis webbplats-, sida-, query- och performance-data.
• YouTube-data — där appen har behörighet, inklusive uppladdning och läsning när du använder sådan funktionalitet.

ELVJA begär endast de behörigheter (scopes) som krävs för de funktioner du använder, och du kan när som helst återkalla åtkomsten i ditt Google-konto eller genom att koppla bort integrationen i ELVJA.

3. Hur Google-data används

ELVJA använder Google-data endast för att:

• ansluta och verifiera dina Google-konton,
• visa valbara Google-konton, annonskonton, profiler, properties och resurser i ELVJA,
• skapa, hantera, validera och publicera kampanjer eller annonsmaterial när du begär det,
• hämta rapporter, statistik och kampanjresultat till ELVJA:s dashboard och rapporter,
• förbättra relevansen i kampanjförslag och rekommendationer inne i ELVJA,
• felsöka, säkra och förbättra ELVJA:s funktionalitet,
• utföra de åtgärder du själv initierar i produkten.

4. Delning av Google user data

• ELVJA säljer inte Google user data.
• ELVJA delar inte Google user data med tredje part för annonsering, profilering eller datamäklarsyften.
• Google user data delas endast med nödvändiga underleverantörer och personuppgiftsbiträden när det krävs för att drifta, säkra eller leverera ELVJA:s funktionalitet (t.ex. hosting- och infrastrukturleverantörer).
• Sådana leverantörer får endast behandla data enligt våra instruktioner och får inte använda datan för egna syften.

5. Lagring och radering

• OAuth-tokens lagras krypterat.
• Data sparas bara så länge den behövs för att leverera ELVJA:s funktionalitet, uppfylla avtal, samt av säkerhets-, felsöknings- eller lagkravsskäl.
• När du kopplar bort en Google-integration tar ELVJA bort eller inaktiverar tillhörande tokens.
• Du kan begära radering av ditt konto, workspace och tillhörande data.
• Rapport- och historikdata kan behöva behållas under begränsad tid för rapportering, säkerhet, revision eller lagkrav, men används inte för andra syften.

6. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat:

• kryptering av känsliga tokens och autentiseringsuppgifter,
• åtkomstkontroller och behörighetsstyrning,
• begränsad intern åtkomst till data enligt principen om behörighetsbehov,
• loggning och övervakning där det är relevant,
• dataminimering och minsta nödvändiga åtkomst — vi begär och behåller bara det som krävs för tjänstens funktion.

7. Begränsning av användning

Google user data används inte för andra syften än att tillhandahålla, säkra och förbättra ELVJA:s användarstyrda funktionalitet. Vi använder aldrig Google-data för fristående annonsering, försäljning av data, profilering av dig som privatperson eller något ändamål som ligger utanför de funktioner du själv aktiverar i ELVJA. ELVJA:s användning av information som mottas via Google API:er följer Google API Services User Data Policy, inklusive kraven om begränsad användning (Limited Use).

8. Dina rättigheter

Du har rätt att begära åtkomst till, rättelse eller radering av dina personuppgifter, samt att invända mot eller begränsa viss behandling. Du kan även begära dataportabilitet där det är tillämpligt. Kontakta oss enligt avsnitt 10 för att utöva dessa rättigheter.

9. Tredjepartstjänster

ELVJA integrerar med tredjepartstjänster som Meta (Facebook), Google och betalningsleverantörer. När du kopplar en sådan tjänst behandlas dina uppgifter även enligt respektive leverantörs egen integritetspolicy.

10. Kontakt

Har du frågor om denna integritetspolicy eller om hur ELVJA och High Media House hanterar dina uppgifter, kontakta oss:

High Media House · E-post: support@elvja.ai