Denne erklæringen forklarer hvilke personopplysninger SaaSMaestro («SaaSMaestro», «vi», «oss») samler inn når du besøker nettstedet vårt eller bruker tjenesten, hvorfor vi samler dem inn, hvem vi deler dem med, hvor lenge vi oppbevarer dem og hvilke valg du har. Den gjelder alle som bruker SaaSMaestro: kontoeiere, teammedlemmer som er invitert til et arbeidsområde, og personer som mottar rapporter på e-post.
Hvis noe her er uklart, eller du vil utøve noen av rettighetene dine, send e-post til hello@saasmaestro.com.
Innhold
Hvem vi er og vår rolle
SaaSMaestro er et dashbord som samler Google Analytics 4- og Google Search Console-data for mange nettsteder på én skjerm, flagger problemer og sender planlagte rapporter.
For kontoopplysningene dine, og for hvordan vi driver og sikrer tjenesten, er vi behandlingsansvarlig for personopplysningene dine. For analysedataene og annet innhold du tar med inn i et arbeidsområde, er det eieren av arbeidsområdet som bestemmer hva som kobles til og hvem som ser det, og vi behandler disse dataene på eierens vegne som databehandler. Hvis du er teammedlem eller rapportmottaker og har spørsmål om dataene i et arbeidsområde, er eieren av arbeidsområdet vanligvis den beste å kontakte først, men du kan alltid kontakte oss også.
Hva vi samler inn
Opplysninger du gir oss
- Kontoopplysninger: navn, e-postadresse og passord. Passord lagres kun som en enveis-hash; vi ser eller lagrer aldri selve passordet.
- Arbeidsområder og team: arbeidsområdene du oppretter eller blir med i, navnene og innstillingene deres, rollen din i hvert av dem (eier, administrator, medlem eller leser) og e-postadressene til personer du inviterer, sammen med statusen for hver invitasjon.
- Nettsteder og grupper: navnene og domenene til nettstedene du legger til, gruppene du organiserer dem i, og nettstedene du merker som favoritter.
- Innhold du oppretter: tidslinjenotater, fremdrift i sjekklister, rapportoppsett og -innstillinger og rapportplaner, inkludert e-postadressene du planlegger at rapporter skal sendes til.
- Meldinger til oss: alt du sender oss når du kontakter kundestøtte, inkludert e-postadressen din og innholdet i meldingen.
Opplysninger fra Google, med din tillatelse
- Tilkobling av Google-konto: når du kobler til en Google-konto, mottar vi OAuth-tilgangs- og oppdateringstokener og grunnleggende identifiserende opplysninger om den Google-kontoen (for eksempel e-postadressen), slik at vi kan vise hvilken konto som er tilkoblet. Tokenene lagres kryptert.
- Google Analytics 4-data: listen over GA4-egenskaper Google-kontoen din har tilgang til, og aggregerte daglige måltall for egenskapene du legger til, for eksempel økter, brukere, engasjerte økter, konverteringer og fordeling etter side, kilde og lignende dimensjoner.
- Google Search Console-data: listen over Search Console-nettsteder Google-kontoen din har tilgang til, og aggregerte resultatdata for nettstedene du legger til, for eksempel klikk, visninger, gjennomsnittlig posisjon og de viktigste søkene og sidene.
Disse dataene er aggregerte rapportdata slik de leveres av Googles rapporterings-API-er. Vi ber ikke om og mottar ikke rådata på hendelsesnivå om enkeltbesøkende på nettstedene dine. Søk som vises i Search Console-rapporter, er aggregert av Google og er ikke knyttet til identifiserbare personer.
Opplysninger som samles inn automatisk
- Loggdata: serverne våre registrerer standard forespørselsinformasjon, for eksempel IP-adresse, nettleserens brukeragent, forespurte sider, tidsstempler og feildetaljer. Vi bruker dette til å holde tjenesten sikker, undersøke problemer og hindre misbruk.
- Øktdata: når du logger inn, lagrer vi en øktoppføring (inkludert IP-adressen og brukeragenten din) slik at du forblir innlogget, og et sikkerhetstoken som beskytter skjemaer mot forfalskede forespørsler på tvers av nettsteder.
- Bruk i appen: handlingene du utfører som tjenesten må huske, for eksempel hvilket arbeidsområde du er i, når et nettsted sist ble synkronisert og når en rapport sist ble sendt.
Vi bruker ikke analyseverktøy fra tredjeparter, annonsepiksler eller sporingsskript på nettstedet vårt eller i appen.
Hvordan vi bruker dem
- For å levere tjenesten: opprette og administrere kontoen og arbeidsområdene dine, synkronisere Google-dataene dine jevnlig (for tiden med noen timers mellomrom) og ved behov, beregne trender og problemer, og vise dashbord, innsikt og rapporter.
- For å sende e-postene du ber om: planlagte rapporter, problemvarsler og sammendrag, teaminvitasjoner og konto-e-poster som e-postbekreftelse og tilbakestilling av passord.
- For å lage eksporter: CSV- og PDF-eksporter som du eller teammedlemmene dine ber om.
- For å holde tjenesten sikker og pålitelig: autentisere deg, forhindre svindel og misbruk, overvåke ytelse, feilsøke og ta sikkerhetskopier.
- For å hjelpe deg: svare på spørsmål og forespørsler du sender oss.
- For å oppfylle rettslige forpliktelser: overholde gjeldende lov og svare på gyldige rettslige anmodninger.
Vi selger ikke personopplysningene dine, deler dem ikke for atferdsbasert annonsering på tvers av kontekster og bruker dem ikke til å bygge annonseprofiler. Vi bruker ikke Google-dataene dine eller andre kundedata til å trene modeller for kunstig intelligens eller maskinlæring.
Rettslig grunnlag for behandling
Der personvernlovgivning som britisk GDPR eller EUs personvernforordning (GDPR) gjelder, baserer vi oss på følgende rettslige grunnlag:
- Avtale: for å levere tjenesten du har registrert deg for, inkludert kontoadministrasjon, synkronisering, rapporter og e-poster du ber om.
- Berettigede interesser: for å holde tjenesten sikker, hindre misbruk, rette feil og forbedre hvordan SaaSMaestro fungerer, på måter som ikke går foran dine rettigheter.
- Samtykke: for å få tilgang til Google-dataene dine, som du gir via Googles samtykkeskjerm og når som helst kan trekke tilbake.
- Rettslig forpliktelse: der vi etter loven må oppbevare eller utlevere data.
Google-brukerdata
SaaSMaestros bruk og overføring av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene til begrenset bruk (Limited Use). Spesielt gjelder følgende:
- Kun lesetilgang: vi ber bare om
analytics.readonly (Google Analytics) og webmasters.readonly (Search Console). SaaSMaestro kan ikke opprette, endre eller slette noe i Google-kontoene, egenskapene, taggene eller innstillingene dine.
- Begrenset bruk: vi bruker Google-brukerdata kun til å levere og forbedre de brukerrettede funksjonene i SaaSMaestro som du ser i appen, for eksempel dashbord, problemoppdagelse, rapporter og eksport.
- Ingen overføringer utover det som er beskrevet: vi overfører ikke Google-brukerdata til andre, unntatt når det er nødvendig for å levere tjenesten (for eksempel til vår hostingleverandør, eller i en rapport du planlegger), for å overholde loven, eller som ledd i en fusjon eller et oppkjøp med varsel til deg.
- Ingen annonsering: vi bruker aldri Google-brukerdata til å vise annonser, heller ikke retargeting, personlig tilpassede eller interessebaserte annonser.
- Ingen menneskelig tilgang til Google-brukerdataene dine, med mindre du gir oss uttrykkelig tillatelse til et bestemt formål (for eksempel en støtteforespørsel), det er nødvendig av sikkerhetshensyn, for eksempel for å undersøke misbruk, for å overholde loven, eller dataene er aggregert og anonymisert for interne driftsformål.
- Ingen salg av Google-brukerdata, og ingen bruk av dem til å vurdere kredittverdighet eller til utlånsformål.
Du kan når som helst trekke tilbake SaaSMaestros tilgang fra siden Tilkoblinger eller fra tillatelsene for Google-kontoen din. Når du trekker tilbake tilgangen, stopper videre synkronisering umiddelbart. Måltall som allerede er synkronisert, blir liggende i arbeidsområdet ditt til du sletter de aktuelle nettstedene eller kontoen din.
E-poster vi sender
- Tjeneste-e-poster, for eksempel e-postbekreftelse, tilbakestilling av passord og teaminvitasjoner. Disse er nødvendige for å drive kontoen din.
- Problemvarsler og sammendrag om nettstedene i arbeidsområdet ditt, for eksempel et daglig varsel når noe ser ut til å være feil, og et ukentlig sammendrag. Administratorer av arbeidsområdet bestemmer standardene, og du kan slå av hver av dem for deg selv i arbeidsområdets innstillinger eller med avmeldingslenken i hver e-post.
- Planlagte rapporter som sendes til mottakerne et medlem av arbeidsområdet velger. Mottakerne trenger ikke en SaaSMaestro-konto. Hvis du mottar en rapport du ikke ventet, kan du kontakte avsenderen eller sende oss en e-post, så slutter vi å sende den.
- Viktige meldinger om endringer i tjenesten, disse vilkårene eller denne erklæringen, sendt til kontoeiere.
Vi sender ikke markedsførings-e-post uten ditt samtykke.
Hvem vi deler data med
Innenfor arbeidsområdet ditt. Data i et arbeidsområde er synlige for medlemmene i samsvar med rollen deres. Rapporter du planlegger, leveres til mottakerne du velger, og eksporter kan lastes ned av medlemmene i arbeidsområdet.
Tjenesteleverandører. Vi bruker et lite antall leverandører til å drive SaaSMaestro. De behandler data kun etter våre instrukser og under avtaler som pålegger dem å beskytte dataene:
- Hosting og infrastruktur: servere, databaser og sikkerhetskopier der tjenesten og dataene dine lagres.
- E-postlevering: utsending av konto-e-poster, varsler og rapporter.
- Google: når du kobler til en Google-konto, utveksler vi data med Googles API-er på dine vegne. Googles behandling av dataene dine er underlagt Googles egen personvernerklæring.
- Bunny Fonts: sidene våre laster inn skrifttypen Inter fra fonts.bunny.net, som mottar IP-adressen din og opplysninger om nettleseren din for å levere skriftfilene. Bunny Fonts bruker ikke informasjonskapsler og logger ikke personopplysninger for sporing.
En oppdatert liste over leverandørene som behandler personopplysninger, er tilgjengelig på forespørsel.
Juridiske og sikkerhetsmessige grunner. Vi kan utlevere opplysninger hvis vi i god tro mener at det kreves etter lov, rettskjennelse eller en gyldig anmodning fra en offentlig myndighet, eller at det er nødvendig for å beskytte rettighetene, sikkerheten eller eiendommen til brukerne våre, allmennheten eller SaaSMaestro.
Virksomhetsoverdragelser. Hvis SaaSMaestro blir involvert i en fusjon, et oppkjøp eller et salg av eiendeler, kan dataene dine bli overført som en del av den transaksjonen. Vi gir deg beskjed før dataene dine blir underlagt en annen personvernerklæring.
Internasjonale overføringer
Leverandørene våre kan behandle data i andre land enn det du bor i. Når personopplysninger fra Storbritannia, EU eller EØS overføres til et land uten en beslutning om tilstrekkelig beskyttelsesnivå, baserer vi oss på egnede garantier, for eksempel EU-kommisjonens standardpersonvernbestemmelser (Standard Contractual Clauses) og Storbritannias International Data Transfer Addendum.
Informasjonskapsler og lignende teknologier
Vi bruker bare informasjonskapsler som er strengt nødvendige for at tjenesten skal fungere, så vi viser ikke noe banner om informasjonskapsler:
- Øktinformasjonskapsel (
saasmaestro-session): holder deg innlogget og husker hvilket arbeidsområde du er i. Den utløper når økten avsluttes eller etter en periode uten aktivitet.
- Sikkerhetsinformasjonskapsel (
XSRF-TOKEN): beskytter skjemaer mot forfalskede forespørsler på tvers av nettsteder (CSRF).
- «Husk meg»-informasjonskapsel: settes bare hvis du krysser av for «Husk meg» når du logger inn, slik at du forblir innlogget på tvers av nettleserøkter. Den fjernes når du logger ut.
Vi bruker ikke informasjonskapsler for annonsering, analyse eller sosiale medier. Nettleseren din kan også lagre små innstillinger lokalt, for eksempel grensesnittinnstillinger; disse forlater aldri enheten din.
Sikkerhet
Vi bruker tekniske og organisatoriske tiltak som er tilpasset dataene vi har, blant annet:
- kryptering under overføring (HTTPS) for all trafikk til og fra SaaSMaestro;
- kryptert lagring av Google OAuth-tokener og enveis-hashing av passord;
- kun lesetilgang til Google, slik at et innbrudd i SaaSMaestro ikke kan brukes til å endre Google-egenskapene dine;
- rollebasert tilgang innenfor arbeidsområder og isolasjon mellom arbeidsområder;
- begrenset tilgang til produksjonssystemer, forbeholdt personer som trenger den for å drive tjenesten.
Ingen systemer er helt sikre. Hvis vi blir kjent med et brudd som berører personopplysningene dine, varsler vi deg og relevante myndigheter der loven krever det, uten ugrunnet opphold. Hvis du mener du har funnet et sikkerhetsproblem, ber vi deg rapportere det til hello@saasmaestro.com.
Lagring og sletting
- Kontodata lagres så lenge kontoen din er aktiv.
- Synkroniserte måltall lagres så lenge nettstedet ligger i arbeidsområdet ditt, slik at du kan se langsiktige trender. Når du sletter et nettsted, fjernes lagrede måltall, fordelinger og notater for det.
- Google-tokener slettes når du kobler fra Google-kontoen eller sletter kontoen din. Hvis Google gir oss beskjed om at et token er trukket tilbake, slutter vi å bruke det.
- Invitasjoner lagres til de er godtatt eller kansellert.
- Økter utløper automatisk etter en periode uten aktivitet, og serverlogger oppbevares i en begrenset periode (vanligvis ikke mer enn 90 dager) med mindre de trengs for å undersøke en sikkerhetshendelse.
- Når du sletter kontoen din fra profilsiden, fjernes personopplysningene dine fra produksjonssystemene våre. Før slettingen velger du en ny eier for alle arbeidsområder du deler med andre, slik at teamet ditt beholder dataene sine; arbeidsområder der bare du er med, slettes sammen med nettstedene, måltallene og notatene deres. Kopier i sikkerhetskopier overskrives i den normale sikkerhetskopisyklusen, vanligvis innen 30 dager.
- Rettslig bevaring: vi kan beholde begrensede data lenger der loven krever det, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Dine rettigheter
Avhengig av hvor du bor, kan du ha rett til å:
- få innsyn i personopplysningene vi har om deg og motta en kopi;
- få rettet uriktige eller ufullstendige opplysninger;
- få slettet dataene dine;
- eksportere dataene dine i et portabelt format;
- protestere mot eller begrense visse former for behandling, inkludert behandling basert på berettigede interesser;
- trekke tilbake samtykke når som helst, blant annet ved å koble fra Google, uten at det påvirker behandling som allerede har funnet sted;
- ikke bli diskriminert fordi du utøver personvernrettighetene dine.
Mye av dette kan du gjøre selv: oppdatere opplysningene dine på profilsiden, eksportere nettstedsdata som CSV, koble fra Google på siden Tilkoblinger og slette kontoen din fra profilen. For alt annet kan du sende e-post til hello@saasmaestro.com. Vi kan måtte bekrefte identiteten din, og vi svarer innen 30 dager. Hvis forespørselen gjelder data i et arbeidsområde du ikke eier, kan vi henvise den til eieren av arbeidsområdet.
Innbyggere i California: vi samler inn kategoriene av personopplysninger som er beskrevet i «Hva vi samler inn», for forretningsformålene i «Hvordan vi bruker dem». Vi selger eller deler ikke personopplysninger slik disse begrepene er definert i CCPA/CPRA, og vi bruker ikke sensitive personopplysninger til andre formål enn å levere tjenesten.
Barn
SaaSMaestro er et forretningsverktøy og er ikke rettet mot barn. Du må være minst 16 år (eller over aldersgrensen for digitalt samtykke der du bor, hvis den er høyere) for å opprette en konto. Hvis du mener at et barn har gitt oss personopplysninger, kan du kontakte oss, så sletter vi dem.
Endringer i denne erklæringen
Vi kan oppdatere denne erklæringen etter hvert som SaaSMaestro endres eller loven krever det. Når vi gjør det, oppdaterer vi datoen øverst på denne siden. Hvis en endring er vesentlig, sender vi e-post til kontoeiere før den trer i kraft.
Har du spørsmål eller forespørsler om personvern, send e-post til hello@saasmaestro.com. Hvis du er misfornøyd med hvordan vi har håndtert dataene dine, ber vi deg kontakte oss først, så vi kan prøve å rette det opp. Du har også rett til å klage til din lokale datatilsynsmyndighet, for eksempel Datatilsynet i Norge, Information Commissioner’s Office i Storbritannia eller tilsynsmyndigheten i ditt EU-/EØS-land.