Personvern for Braves Ads MCP
Sist oppdatert:
Braves Ads MCP er Braves Global AS sin interne integrasjon for å administrere annonser og lese annonseresultater for virksomhetens egne prosjekter gjennom Meta Marketing API.
Erklæringen gjelder personopplysninger som behandles i denne integrasjonen. Appen er et internt arbeidsverktøy og tilbyr ikke offentlig registrering eller innlogging.
Hvem er behandlingsansvarlig?
BRAVES GLOBAL AS, organisasjonsnummer 917 187 525, er behandlingsansvarlig for vår behandling av personopplysninger i Braves Ads MCP.
Postadresse: Storgaten 29A, 4876 Grimstad, Norge.
Kontakt om personvern, innsyn og sletting: [email protected].
Hvilke opplysninger behandler vi?
Opplysningene hentes fra ressursene vi har tilgang til hos Meta, eller oppgis av oss når vi oppretter og endrer annonser. Hvilke felt som behandles, avhenger av oppgaven og tillatelsene som er gitt til integrasjonen.
- Kontoer og ressurser: ID-er og navn for annonsekontoer, virksomhetsressurser, Facebook-sider, tilknyttede Instagram-kontoer, kampanjer, annonsesett, annonser og annonsemateriell.
- Annonseinnhold og innstillinger: tekster, bilder, videoer, lenker, publiseringsstatus, budsjetter, tidsplaner og målgruppeinnstillinger som brukes i annonseringen. Innholdet kan inneholde personopplysninger dersom for eksempel en person er avbildet eller navngitt i en annonse.
- Resultatdata: statistikk fra Meta om blant annet visninger, rekkevidde, klikk, annonsekostnader og rapporterte handlinger eller konverteringer. Dette er rapportdata, vanligvis på aggregert nivå, og skal ikke forstås som en liste over identiteten til dem som har sett eller klikket på en annonse.
- Tilgang og tekniske svar: tilgangstoken som brukes til autentisering, ressurs-ID-er i forespørsler og svar, samt status- og feilmeldinger fra API-et.
Den beskrevne bruken omfatter ikke innhenting av private meldinger, opplasting av kundelister eller innhenting av kort- og betalingsopplysninger. Annonsebudsjetter og kostnadstall inngår i administrasjonen og resultatrapportene.
Formål og behandlingsgrunnlag
Vi bruker integrasjonen til å lese og analysere annonseresultater og til å opprette, endre og administrere kampanjer, annonsesett, annonser og annonsemateriell for våre egne prosjekter. Opplysningene brukes også til å kontrollere utførte endringer og følge opp tekniske feil.
For personopplysninger som er nødvendige for denne interne administrasjonen, er det foreslåtte behandlingsgrunnlaget vår berettigede interesse i å drive, evaluere og sikre egen annonsering, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. [Avklares før publisering: virksomhetens vurdering av nødvendighet og avveiningen mot den enkeltes personvern.]
En teknisk tillatelse til appen hos Meta er ikke i seg selv et samtykke til alle former for behandling av personopplysninger. Grunnlaget for å bruke personbilder eller annet personinnhold i selve annonseringen må vurderes særskilt.
Hvordan brukes, lagres og beskyttes data?
Integrasjonen sender forespørsler til Meta og mottar svar gjennom en HTTPS-forbindelse. Opprettede annonser og endringer i kampanjer lagres i de aktuelle ressursene hos Meta.
Tilgangstoken lagres i macOS Nøkkelring og hentes derfra når klienten autentiserer seg mot Meta. Tilgangen til Meta-ressurser avhenger av rettighetene som er tildelt kontoen eller systembrukeren og appen.
Nøkkelring-lagringen gjelder tilgangstokenet. Den innebærer ikke at annonseinnhold, API-svar eller samtalehistorikk bare lagres i Nøkkelring.
Leverandører og overføring utenfor EØS
Meta mottar forespørslene som trengs for å lese eller administrere de aktuelle annonseressursene, og leverer resultatdata tilbake. Meta behandler også opplysninger i sine egne tjenester. Se Metas personvernerklæring for informasjon om denne behandlingen.
OpenAI leverer Codex, som brukes til å utføre oppgaver med integrasjonen. Opplysninger som inngår i forespørsler og verktøysvar i Codex, kan dermed også bli behandlet hos OpenAI.
[Avklares: om Pipeboard eller andre leverandører behandler data fra Braves Ads MCP. En separat Pipeboard-tilkobling er konfigurert, men det er ikke bekreftet at den tilhører denne appen.]
[Avklares før publisering: hvilke Meta- og OpenAI-vilkår og kontoinnstillinger som gjelder for virksomhetens bruk, eventuell behandling utenfor EØS og det aktuelle overføringsgrunnlaget. Det er ikke verifisert at data utelukkende behandles innenfor EØS. Det skal ikke gis en generell garanti om dette eller om bestemte standardavtaler uten dokumentasjon.]
Hvor lenge lagres opplysningene?
[Forslag til kriterium, må bekreftes mot faktisk rutine: Egne uttrekk, rapporter og arbeidsfiler beholdes så lenge de er nødvendige for løpende annonsering, evaluering, oppfølging av feil eller konkret dokumentasjon. Opplysninger slettes eller anonymiseres når behovet opphører. Samtalehistorikk og lokale logger må inngå i samme vurdering.]
Opplysninger som ligger hos Meta eller i Codex, følger også lagrings- og slettefunksjonene og vilkårene for disse tjenestene. Å fjerne et tilgangstoken sletter ikke automatisk annonser, rapporter eller historikk som allerede er lagret.
Innsyn, retting og sletting
Du kan kontakte oss for å be om innsyn i personopplysninger vi behandler om deg, få uriktige opplysninger rettet eller be om sletting. Du kan også be om begrensning av behandlingen og protestere mot behandling basert på berettiget interesse. Rettighetene gjelder etter vilkårene i personvernregelverket.
Send henvendelsen til kontaktadressen ovenfor, gjerne med emnet «Braves Ads MCP – personvern». Beskriv hva saken gjelder, og ta med relevant annonse- eller ressurs-ID dersom du kjenner den. Ikke send tilgangstoken eller passord. Vi kan be om opplysninger som er nødvendige for å bekrefte identiteten din og finne riktig materiale.
Vi svarer som hovedregel innen én måned. Dersom vi ikke kan etterkomme hele forespørselen, forklarer vi hvorfor. En forespørsel om sletting omfatter vår behandling og våre kopier; Metas selvstendige behandling håndteres også gjennom Metas egne personvern- og kontofunksjoner.
Tilbakekalling av tilgang og klage
Den som administrerer tilgangen hos Meta, kan fjerne appens tilgang eller de aktuelle ressursrettighetene og tilbakekalle tokenet gjennom Metas tilgangsinnstillinger. Du kan også kontakte oss for å få hjelp til å stanse integrasjonens tilgang. Fremgangsmåten avhenger av om tilgangen er knyttet til en personkonto eller en systembruker.
Tilbakekalling stanser integrasjonens fremtidige tilgang i den utstrekning rettighetene fjernes. Eksisterende kampanjer kan fortsatt kjøre hos Meta, og tidligere lagrede opplysninger slettes ikke automatisk. Be derfor særskilt om sletting dersom det er det du ønsker.
Du har rett til å klage til Datatilsynet dersom du mener at vi behandler personopplysninger i strid med regelverket. Du kan gjerne kontakte oss først, slik at vi kan undersøke saken.
Endringer i erklæringen
Vi oppdaterer erklæringen dersom bruken av integrasjonen eller behandlingen av opplysninger endres. Datoen øverst viser når teksten sist ble oppdatert.