Så hanterar vi dina personuppgifter

Smart Media Lab Sverige AB (Org.nr 559204-8069), Hudiksvall, Sverige, är personuppgiftsansvarig för de uppgifter som beskrivs här.

Kontakt: info@smartmedialab.se

När du skickar in bokningsformuläret sparar vi namn, företag, e-postadress, telefonnummer och en beskrivning av ditt behov.

Om du godkänner det via formuläret läggs din e-postadress också till i vår marknadsföringslista.

Om du som kund väljer att koppla din YouTube-kanal till vår rapportplattform ber vi om två behörigheter hos Google, båda enbart för läsning: youtube.readonly och yt-analytics.readonly. Med dem hämtar vi via YouTube API Services: kanalens namn och ID, uppladdade videor samt analysdata (visningar, tittartid, engagemang, plattformsfördelning). Vi kan aldrig ändra, ladda upp eller radera något på din kanal.

Kontaktuppgifter används för att svara på din förfrågan och leverera avtalade tjänster.

YouTube-data används uteslutande för att generera de kampanjrapporter vi levererar till dig i vår Spotlight-portal.

Marknadsföringsutskick sker enbart om du aktivt samtyckt.

Vi behandlar dina uppgifter på följande grunder:

• Avtal: för att leverera de tjänster vi kommit överens om. • Samtycke: för marknadsföringsutskick och för att koppla din YouTube-kanal. • Berättigat intresse: för att svara på inkomna förfrågningar och driva vår verksamhet.

Vår användning av information som mottas från Google API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use). Det innebär konkret:

• Data från din YouTube-kanal används enbart för att skapa och visa de kampanjrapporter du får av oss. • Vi säljer, hyr ut eller överför aldrig Google-data till tredje part, och använder den inte för annonsering, kreditbedömning eller profilering. • Ingen människa hos oss läser din Google-data, utom när du bett om support, när det krävs för säkerhet eller felsökning, eller när lagen kräver det. • Vi använder aldrig Google-data för att träna eller förbättra AI- eller maskininlärningsmodeller, varken egna eller andras.

Läs mer: https://developers.google.com/terms/api-services-user-data-policy

Du kan när som helst återkalla vår åtkomst till din YouTube-kanal genom att besöka ditt Google-konto på https://myaccount.google.com/permissions, eller genom att mejla info@smartmedialab.se. Då raderar vi den sparade åtkomstnyckeln omedelbart.

Dina uppgifter lagras hos följande databehandlare — alla med datacenter inom EU/EES där möjligt:

• Supabase — databas (EU-region) • Resend — e-postutskick • Vercel — applikationshosting • Google (YouTube API) — vi lagrar endast det refresh-token som behövs för att hämta din kanaldata

Vi har databehandlaravtal (DPA) på plats med samtliga leverantörer.

Vi skyddar personuppgifter och känslig data, som åtkomstnycklar till Google-konton, med följande tekniska och organisatoriska åtgärder:

• Kryptering under överföring: all trafik mellan din webbläsare, våra system och Google sker över HTTPS (TLS 1.2 eller senare). • Kryptering i vila: databasen och alla lagrade filer krypteras hos vår databasleverantör (Supabase, datacenter inom EU) med AES-256. • Åtkomstnycklar: den refresh-token som Google utfärdar när du kopplar din kanal lagras endast på serversidan, når aldrig din eller någon annans webbläsare, används enbart för att hämta kanaldata till dina rapporter och skickas aldrig vidare till någon tredje part. • Åtkomstkontroll: bara behörig personal på Smart Media Lab med personlig inloggning och rollstyrd behörighet kommer åt kunddata. Databasen har radnivåskydd, och ingen data kan läsas med publika nycklar. Detta kontrolleras automatiskt varje dag. • Loggning: ändringar i kunddata skrivs till en oföränderlig säkerhetslogg, och åtkomst från personer utanför vårt team loggas. • Dataminimering: vi ber bara om läsbehörigheter, hämtar bara den data rapporterna kräver och sparar den inte längre än nödvändigt (se nedan). • Radering: när du kopplar bort din kanal raderas åtkomstnyckeln omedelbart. Hämtad kanaldata raderas på begäran inom 30 dagar. • Incidenter: vid en personuppgiftsincident som medför risk för dig informerar vi dig och Integritetsskyddsmyndigheten inom 72 timmar, i enlighet med GDPR. • Leverantörer: alla databehandlare är bundna av personuppgiftsbiträdesavtal och granskas innan de tas i bruk.

• Kunduppgifter och rapportdata: så länge kundrelationen pågår samt därefter enligt bokföringslagen (7 år). • YouTube refresh token: tills du aktivt kopplar bort kanalen. • Bokningsformulärets inlämningar: upp till 3 år. • Marknadsföringslista: tills du avregistrerar dig.

Vi säljer aldrig dina uppgifter.

Dina uppgifter delas endast med de databehandlare som behövs för att driva tjänsten (se ovan).

Vi kan dela uppgifter med myndigheter om vi är rättsligt skyldiga.

• Rätt till information om vilka uppgifter vi har om dig. • Rätt till rättelse av felaktiga uppgifter. • Rätt till radering ("rätt att bli glömd"). • Rätt till dataportabilitet — få dina uppgifter överförda till en annan leverantör. • Rätt att återkalla samtycke. • Rätt att klaga till Integritetsskyddsmyndigheten (IMY): imy.se

Vi använder endast de cookies som är nödvändiga för att webbplatsen ska fungera. Vi använder inga tredjepartscookies för marknadsföring eller spårning.

Smart Media Lab Sverige AB (Hudiksvall, Sweden) uses the Google OAuth scopes youtube.readonly and yt-analytics.readonly, both read-only, solely to retrieve channel and video statistics for the campaign reports we deliver to that customer.

Our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We never sell Google user data, never use it for advertising, and never use it to develop, train or improve AI or machine-learning models. No human reads it except for customer-requested support, security or debugging, or where required by law.

Data protection: all traffic is encrypted in transit (TLS 1.2+); data at rest is encrypted (AES-256) at our EU-hosted database provider (Supabase). Google refresh tokens are stored server-side only, are never exposed to any browser, and are used only to fetch the customer's own channel data. Access is limited to authorised Smart Media Lab staff with individual logins and role-based permissions; the database enforces row-level security and is verified daily to be unreadable with public keys. Changes to customer data are written to an immutable audit log.

Retention and deletion: tokens are deleted immediately when a customer disconnects their channel (via https://myaccount.google.com/permissions or by emailing info@smartmedialab.se); retrieved channel data is deleted on request within 30 days. Data breaches affecting users are reported to the affected users and the Swedish Authority for Privacy Protection (IMY) within 72 hours, as required by the GDPR.