Integritetspolicy
Version 2.6, november 2026
Detta är en översättning av den engelska integritetspolicyn. Vid avvikelser gäller den engelska versionen.
1. Vilka vi är
Screenbird är registrerat hos det nederländska handelsregistret under nummer 50466542, med adress Peizerweg 97, 9727 AJ Groningen, Nederländerna.
Screenbird har en dubbel roll vid behandling av personuppgifter:
- Personuppgiftsansvarig för kontodata, webbplatsbesök och betalningar
- Personuppgiftsbiträde för innehåll som kunder laddar upp och visar på skärmar (se vårt Personuppgiftsbiträdesavtal)
2. Vilka personuppgifter vi behandlar
Kontodata
- Namn och e-postadress
- Företagsnamn
- Lösenord (hashat, lagras aldrig i läsbar form)
- Teammedlemmar och tilldelade roller
Autentisering via tredje part
- Vid inloggning via Google eller Microsoft: namn och e-postadress som tillhandahålls av OAuth-leverantören
Tekniska data
- IP-adress
- Webbläsartyp och operativsystem
- Tidsstämplar för sessioner och åtgärder
E-postmeddelanden om tjänsten
- Om ett e-postmeddelande om tjänsten från Screenbird (till exempel om ditt konto, en faktura eller ett supportärende) har öppnats. HTML-meddelanden innehåller en liten bild för detta ändamål; meddelanden i vanlig text gör det inte.
Betalningsdata
- Faktureringsnamn och -adress
- Betalningshantering via Stripe (Screenbird lagrar inte kreditkortsnummer)
Kundinnehåll
- Filer (bilder, videor, dokument) som kunder laddar upp för att visas på skärmar
- Spellistor, scheman och skärminställningar
AI-assistent
- Konversationer med den inbyggda AI-assistenten (dina meddelanden, svaren och de åtgärder du bekräftar via assistenten)
Konversationer kan granskas av vårt supportteam för att hjälpa dig bättre och för att förbättra assistenten. Assistenten tränas inte på dina uppgifter.
AI-appar som du ansluter
Om du ansluter en AI-app, till exempel Claude eller ChatGPT, till ditt Screenbird-konto behandlar vi:
- Själva anslutningen: vilken app, vilken användare och vilket team, när anslutningen skapades och när den användes senast
- En logg över de åtgärder som appen utför i ditt konto, till exempel vilket innehåll den har visat på vilken skärm
Screenbird ser inte din konversation med AI-appen. Appen får bara det den ber Screenbird om, till exempel namnen på dina skärmar och filer, och endast inom det team som du valde när du anslöt den. Det är du som bestämmer att dela dessa uppgifter med AI-appen, och dess leverantör (till exempel Anthropic eller OpenAI) hanterar dem enligt sina egna villkor och sin egen integritetspolicy; leverantören behandlar inte uppgifter för Screenbirds räkning. Du kan när som helst koppla från en app under Inställningar > Anslutningar i instrumentpanelen. En anslutning upphör också efter 30 dagar utan användning, och senast efter 180 dagar.
Utan anslutning kan en AI-app bara söka i vårt hjälpcenter, ge installationsanvisningar och kontrollera om en enhet stöds. För dessa förfrågningar använder vi IP-adressen enbart för att begränsa missbruk.
Begäran om provkonto
Om du begär ett gratis provkonto behandlar vi:
- Uppgifterna du fyller i: företagsnamn, land, antal skärmar, webbplats eller sida på sociala medier och ditt meddelande
- Domänen i din e-postadress (delen efter @)
- En pseudonymiserad hash av din IP-adress och det land som kan utläsas ur den, för att känna igen upprepade begäranden. Själva IP-adressen sparar vi inte tillsammans med begäran och hashen raderar vi senast efter 365 dagar
För att bedöma en begäran besöker vi webbplatsen eller sidan du angav och läser titeln, beskrivningen och den första delen av den synliga texten. En AI-språkmodell från Anthropic får därefter företagsnamnet, landet, antalet skärmar, meddelandet, e-postdomänen, landet som utlästs ur din IP-adress och dessa uppgifter från webbplatsen. Den får inte ditt namn eller din fullständiga e-postadress.
Utifrån den här bedömningen kan en begäran godkännas automatiskt. En begäran avslås aldrig automatiskt: varje begäran som inte godkänns automatiskt granskas av en person.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund (art. 6 GDPR) |
|---|---|
| Skapa och hantera konton | Fullgörande av avtal |
| Leverera tjänsten (uppladdning, spellistor, push-to-screen) | Fullgörande av avtal |
| Behandla betalningar via Stripe | Fullgörande av avtal |
| Tekniska loggar och felsökning | Berättigat intresse |
| Kontrollera leveransen av e-postmeddelanden om tjänsten och förbättra supporten | Berättigat intresse |
| Bevara fakturor (7 år) | Rättslig förpliktelse |
| Säkerhetsövervakning | Berättigat intresse |
| Produktförbättringar och analys | Berättigat intresse |
| Erbjuda och förbättra AI-assistenten | Fullgörande av avtal |
| Låta AI-appar som du ansluter agera i ditt konto | Fullgörande av avtal |
| Bedöma begäranden om provkonto och känna igen upprepade begäranden | Berättigat intresse |
4. Lagringstider
| Data | Lagringstid |
|---|---|
| Kontodata | Upp till 3 månader efter avslutning |
| Kundinnehåll (filer) | Upp till 30 dagar efter avslutning |
| Fakturadata | 7 år (lagstadgad arkiveringsplikt) |
| Tekniska loggar | 30 dagar |
| AI-assistentkonversationer | Upp till 3 månader efter avslutning |
| Uppgifter om anslutna AI-appar | Upp till 3 månader efter avslutning |
| Logg över åtgärder från anslutna AI-appar | 90 dagar |
| Hashad IP-adress från en begäran om provkonto | Upp till 365 dagar |
| Säkerhetskopior | 90 dagar efter radering från produktion |
Efter att lagringstiden löpt ut raderas data permanent.
5. Mottagare och tredje parter
Screenbird delar endast personuppgifter med tjänsteleverantörer som är nödvändiga för att leverera tjänsten.
| Tjänsteleverantör | Funktion | Plats |
|---|---|---|
| Supabase | Databas och autentisering | EU (eu-west-3) |
| Cloudflare | Hosting, CDN, säkerhet, e-post och fillagring (R2) | Global (edge); filer i Västeuropa |
| Stripe | Betalningshantering | EU och USA |
| Google / Microsoft | OAuth-inloggning (endast när kunden väljer det) | USA |
| Anthropic | AI-språkmodell för assistenten och för bedömning av begäranden om provkonto | USA |
| Backblaze | Säkerhetskopieringsreplikering (extern lagring) | EU (eu-central-003, Amsterdam) |
| Google Ads | Mätning av annonskonverteringar (Google-klick-ID och en hashad e-postadress, endast med ditt samtycke) | USA |
Personuppgiftsbiträdesavtal har ingåtts med varje tjänsteleverantör som behandlar personuppgifter.
6. Google-integrationsdata
När en kund ansluter sitt Google-konto för att använda Screenbirds integrationer (Google Analytics, Google Calendar, Google Docs, Google Sheets, Google Slides eller Google Drive) får Screenbird åtkomst till Google-användardata för den kundens räkning.
Åtkommen data
| Integration | Åtkommen data | Scope |
|---|---|---|
| Google Analytics | Webb- och appstatistik (sidvisningar, sessioner, aktiva användare) | `analytics.readonly` |
| Google Calendar | Kalenderhändelser och agendapunkter | `calendar.readonly` |
| Google Docs | Dokumentinnehåll (text, formatering) | `documents.readonly` |
| Google Sheets | Kalkylbladsdata (celler, värden) | `spreadsheets.readonly` |
| Google Slides | Presentationsinnehåll (sidor, text, bilder) | `presentations.readonly` |
| Google Drive | Enskilda filer som användaren uttryckligen valt via Google Picker | `drive.file` |
Dataanvändning
Google-användardata hämtas uteslutande för att visa innehåll på digitala skyltskärmar som hanteras av kunden inom Screenbird. Innehåll hämtas i realtid eller enligt schema och renderas på kundens skärmar. Screenbird analyserar, ändrar eller använder inte Google-användardata för något annat ändamål än att visa det på skärmar enligt kundens instruktioner.
Google-användardata som nås via dessa integrationer används aldrig för att träna eller förbättra någon AI- eller maskininlärningsmodell.
Datadelning
Google-användardata säljs inte eller delas med tredje parter. Data passerar Cloudflares edge-nätverk som en del av hostinginfrastrukturen när det levereras till skärmar. OAuth-tokens lagras krypterade i Supabase (EU, eu-west-3).
Datalagring och skydd
- OAuth-åtkomsttokens och uppdateringstokens lagras krypterade (AES-256) i Supabase-databasen
- Innehåll som hämtats från Google API:er lagras inte permanent av Screenbird; det renderas på skärmar direkt från Googles servrar eller hålls kortvarigt i Cloudflares edge-cache för prestanda
- Scopet `drive.file` begränsar åtkomsten uteslutande till filer som användaren uttryckligen väljer via Google Picker; Screenbird kan inte komma åt några andra filer i användarens Google Drive
Datalagring och radering
- OAuth-tokens behålls så länge Google-integrationen är aktiv
- När en kund kopplar från Google-integrationen raderas alla tillhörande OAuth-tokens omedelbart och permanent från Screenbirds system
- Kunder kan koppla från integrationen när som helst från integrationssidan i Screenbird-instrumentpanelen
- Kunder kan också återkalla Screenbirds åtkomst direkt i sina Google-kontoinställningar på myaccount.google.com
7. Microsoft-integrationsdata
När en kund ansluter sitt Microsoft-konto för att använda Screenbirds integrationer (OneDrive, SharePoint, Outlook Calendar eller Power BI) får Screenbird åtkomst till Microsoft-användardata för den kundens räkning.
Åtkommen data
| Integration | Åtkommen data | Scope |
|---|---|---|
| OneDrive / SharePoint | Filer och dokument (Excel-kalkylblad, dokument) | `Files.Read.All`, `Sites.Read.All` |
| Outlook Calendar | Kalenderhändelser och agendapunkter | `Calendars.Read` |
| Microsoft-konto | Namn och e-postadress | `User.Read` |
| Power BI | Rapporter, instrumentpaneler och sidnumrerade rapporter | `Report.Read.All`, `Dashboard.Read.All`, `PaginatedReport.Read.All` |
Dataanvändning
Microsoft-användardata hämtas uteslutande för att visa innehåll på digitala skyltskärmar som hanteras av kunden inom Screenbird. Excel-data visas som tabeller eller datavisualiseringar på skärmar. Kalenderhändelser visas som agendavyer. Power BI-rapporter och instrumentpaneler visas som inbäddade bilder på skärmar. Screenbird analyserar, ändrar eller använder inte Microsoft-användardata för något annat ändamål än att visa det på skärmar enligt kundens instruktioner.
Microsoft-användardata som nås via dessa integrationer används aldrig för att träna eller förbättra någon AI- eller maskininlärningsmodell.
Datadelning
Microsoft-användardata säljs inte eller delas med tredje parter. Data passerar Cloudflares edge-nätverk som en del av hostinginfrastrukturen när det levereras till skärmar. OAuth-tokens lagras krypterade i Supabase (EU, eu-west-3).
Datalagring och skydd
- OAuth-åtkomsttokens och uppdateringstokens lagras krypterade (AES-256) i Supabase-databasen
- Scopet `offline_access` begärs för att upprätthålla anslutningen utan att kräva upprepade inloggningar
- Innehåll som hämtats från Microsoft Graph API och Power BI API lagras inte permanent av Screenbird; det renderas på skärmar direkt från Microsofts tjänster eller hålls kortvarigt i Cloudflares edge-cache för prestanda
Datalagring och radering
- OAuth-tokens behålls så länge Microsoft-integrationen är aktiv
- När en kund kopplar från Microsoft-integrationen raderas alla tillhörande OAuth-tokens omedelbart och permanent från Screenbirds system
- Kunder kan koppla från integrationen när som helst från integrationssidan i Screenbird-instrumentpanelen
- Kunder kan också återkalla Screenbirds åtkomst direkt i sina Microsoft-kontoinställningar på account.microsoft.com
8. Meta-integrationsdata
När en kund ansluter sitt Meta-konto för att använda Screenbirds integrationer (Instagram eller Facebook Pages) får Screenbird åtkomst till Meta-användardata för den kundens räkning.
Åtkommen data
| Integration | Åtkommen data | Scope |
|---|---|---|
| Grundläggande profilinformation, inlägg och kontoinsikter | `instagram_basic`, `instagram_manage_insights` | |
| Kommentarstatistik och engagemangsdata | `instagram_manage_comments` | |
| Facebook Pages | Sidlista och engagemangsstatistik | `pages_show_list`, `pages_read_engagement` |
| Meta-konto | E-postadress | `email` |
Dataanvändning
Meta-användardata hämtas uteslutande för att visa innehåll och statistik på digitala skyltskärmar som hanteras av kunden inom Screenbird. Instagram-inlägg och bilder visas på skärmar. Instagram- och Facebook Page-engagemangsstatistik (räckvidd, visningar, engagemang) visas som KPI-instrumentpaneler på skärmar. Screenbird analyserar, ändrar eller använder inte Meta-användardata för något annat ändamål än att visa det på skärmar enligt kundens instruktioner.
Meta-användardata som nås via dessa integrationer används aldrig för att träna eller förbättra någon AI- eller maskininlärningsmodell.
Datadelning
Meta-användardata säljs inte eller delas med tredje parter. Data passerar Cloudflares edge-nätverk som en del av hostinginfrastrukturen när det levereras till skärmar. OAuth-tokens lagras krypterade i Supabase (EU, eu-west-3).
Datalagring och skydd
- OAuth-åtkomsttokens (långlivade, upp till 60 dagars giltighet) lagras krypterade (AES-256) i Supabase-databasen
- Innehåll som hämtats från Instagram Graph API och Facebook Pages API lagras inte permanent av Screenbird; det renderas på skärmar direkt från Metas servrar eller hålls kortvarigt i Cloudflares edge-cache för prestanda
Datalagring och radering
- OAuth-tokens behålls så länge Meta-integrationen är aktiv
- När en kund kopplar från Meta-integrationen raderas alla tillhörande OAuth-tokens omedelbart och permanent från Screenbirds system
- Kunder kan koppla från integrationen när som helst från integrationssidan i Screenbird-instrumentpanelen
- Kunder kan också återkalla Screenbirds åtkomst direkt i sina Facebook-kontoinställningar
9. Canva-integrationsdata
När en kund ansluter sitt Canva-konto för att visa Canva-designer på skärmar får Screenbird åtkomst till Canva-användardata för den kundens räkning.
Åtkommen data
| Åtkommen data | Scope |
|---|---|
| Visningsnamn och användar-ID från Canva | `profile:read` |
| Lista över designer (titel, miniatyrbild, antal sidor, tidpunkt för senaste redigering) | `design:meta:read` |
| Exporter av de designer kunden väljer (JPG-sidor eller MP4-video) | `design:content:read` |
Dataanvändning
Canva-användardata används uteslutande för att visa de designer kunden väljer på digitala skärmar som hanteras av kunden inom Screenbird. Screenbird ändrar inte designer i Canva och använder inte Canva-användardata för något annat ändamål.
Canva-användardata används aldrig för att träna eller förbättra någon AI- eller maskininlärningsmodell.
Datadelning
Canva-användardata säljs inte eller delas med tredje parter. OAuth-tokens lagras krypterade i Supabase (EU, eu-west-3). Exporterade kopior lagras i Cloudflare R2 (Västeuropa) och levereras till kundens skärmar via Cloudflares edge-nätverk.
Datalagring och skydd
- OAuth-tokens lagras i ett krypterat tokenvalv i Supabase-databasen och kan endast läsas av Screenbirds servrar
- För varje design som kunden använder lagrar Screenbird en exporterad kopia (JPG-sidor eller en MP4-video) så att skärmarna kan spela upp den, även offline, tillsammans med design-ID, titel och antal sidor
- Kopior lagras på adresser som inte går att gissa i Screenbirds nätverk för innehållsleverans, på samma sätt som filer som kunder laddar upp själva
Datalagring och radering
- Kopior behålls så länge designen används i ett Screenbird-objekt; Screenbird behåller den aktuella och den föregående versionen och raderar äldre versioner automatiskt
- Kopior av designer som raderas i Canva eller inte längre används raderas inom 24 timmar
- När en kund kopplar från Canva-integrationen återkallas OAuth-token hos Canva och raderas omedelbart, och alla kopior raderas inom 24 timmar
- Kunder kan koppla från integrationen när som helst från integrationssidan i Screenbird-instrumentpanelen, eller återkalla åtkomsten i sina Canva-kontoinställningar
10. Överföringar utanför EES
Vissa tjänsteleverantörer behandlar data i USA. Följande skyddsåtgärder gäller för dessa överföringar:
- EU-US Data Privacy Framework där tillämpligt
- Standardavtalsklausuler (SCC) i enlighet med Europeiska kommissionen
- Ytterligare tekniska åtgärder såsom kryptering under överföring och i vila
11. Säkerhet
Screenbird vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter:
- TLS-kryptering för alla anslutningar
- AES-256-kryptering för lagrade filer
- Row Level Security (RLS) på databasnivå för klientisolering
- HMAC-SHA256 för verifiering av skärmbehörighet
- Kortlivade JWT-tokens för sessioner
- Regelbundna säkerhetsgranskningar
12. Cookies
Instrumentpanel (app)
Strikt funktionella cookies för session- och autentiseringshantering. Inga spårningscookies, ingen cookie-banner krävs.
Webbplats (screenbird.app)
Funktionella cookies för språkinställning. Med ditt samtycke placerar vi även en marknadsföringscookie för att mäta effektiviteten i vår annonsering. När du kommer via en Google Ads-kampanj lagrar vi Google-klick-ID:t (gclid) och eventuella kampanjparametrar i en förstapartscookie (sb_attr, giltig i 90 dagar) så att en senare prenumeration kan tillskrivas rätt kampanj. Denna cookie placeras endast efter att du har accepterat den i cookie-bannern och placeras aldrig om du avböjer. Du kan när som helst återkalla ditt samtycke genom att rensa cookien i din webbläsare.
Player (player.screenbird.app)
Inga cookies.
13. Dina rättigheter
Enligt GDPR har du följande rättigheter:
- Tillgång (art. 15) - begär vilka uppgifter vi behandlar om dig
- Rättelse (art. 16) - låt felaktiga uppgifter korrigeras
- Radering (art. 17) - låt uppgifter raderas
- Begränsning (art. 18) - tillfälligt stoppa behandling
- Portabilitet (art. 20) - ta emot uppgifter i ett vanligt format
- Invändning (art. 21) - invända mot behandling baserad på berättigat intresse
Förfarande
Skicka din begäran till privacy@screenbird.app. Vi svarar inom 30 dagar. Vi kan begära identifiering för att förhindra missbruk.
Klagomål
Du har rätt att lämna in ett klagomål till nederländska datainspektionen.
14. Automatiserat beslutsfattande
Screenbird använder inte automatiserat beslutsfattande eller profilering med rättsliga effekter för de registrerade.
15. Ändringar
Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via e-post eller ett meddelande i instrumentpanelen. Den aktuella versionen finns alltid tillgänglig på denna sida.
16. Kontakt
Screenbird
E-post: privacy@screenbird.app
Adress: Peizerweg 97, 9727 AJ Groningen, Nederländerna
Handelskammaren: 50466542