Privatlivspolitik

1. Hvem står bag Metric Studio?

Denne privatlivspolitik gælder for Metric Studio på rapport.becomemore.dk. Platformen drives af:

Become er dataansvarlig for administration af platformens brugeradgang, sikkerhed og kontakt med brugerne. Når vi behandler kunders rapportdata efter deres instruktion, sker det som databehandler for den relevante kunde. Kunden er ansvarlig for behandlingsgrundlaget for de oplysninger, kunden vælger at tilslutte eller dele.

Kontakt os med spørgsmål om data i Metric Studio. Oplys gerne navnet på virksomheden og forbindelsen, men send aldrig adgangskoder, tokens eller private API-nøgler.

2. Formål og oplysninger

Metric Studio er en rapporteringsplatform for Become, kunder og inviterede samarbejdspartnere. Den henter data fra tilsluttede kilder, beregner nøgletal og viser dem i tabeller, grafer og kunderapporter. Formålet er at give brugerne overblik over markedsføringsresultater og relevante forretningstal.

• Brugeradgang: navn, email, adgangsroller, kundetilknytning, invitationer og sessionsoplysninger. Lokale adgangskoder gemmes som envejshash, ikke som læsbar tekst.
• Forbindelser: provider, kontonavne, konto-ID’er, konfiguration, OAuth-tokens, tilladelser og relevante oplysninger om udløb. Ved manuel Sheets-tilslutning gemmes servicekontoens nøgleoplysninger krypteret.
• Rapporter: valgte felter, datoer, filtre, celleområder, nøgletal, noter, rettigheder og cachede API-resultater. Regnearks- og ordredata kan omfatte personoplysninger, afhængigt af kundens valg.
• Drift og sikkerhed: logs om fejl og administrative handlinger. Webserveren kan registrere IP-adresse, tidspunkt, browseroplysninger og den adresse, der anmodes om.

Oplysningerne kommer fra dig, den administrator, der inviterer dig, og de eksterne konti, som autoriseres. Tilslut kun data, som er nødvendige for rapporteringen. Platformen er ikke beregnet til CPR-numre, helbredsoplysninger eller andre følsomme personoplysninger.

Vi bruger ikke Metric Studio til automatiske afgørelser om enkeltpersoner med retsvirkning eller tilsvarende væsentlig betydning.

3. Google-data og tilladelser

Google-forbindelser oprettes aktivt under Datakilder & integrationer. Du godkender adgangen hos Google. Metric Studio modtager en teknisk tokenforbindelse; vi modtager ikke din Google-adgangskode. Du kan læse en eksisterende rapport uden selv at forbinde Google, når administratoren har givet dig rapportadgang.

Google Analytics 4

Ved Google Analytics 4-tilslutning bruger Metric Studio tilladelsen https://www.googleapis.com/auth/analytics.readonly. Vi bruger Google Analytics Admin API til at vise de GA4-properties, som den autoriserede bruger har adgang til, og Google Analytics Data API til at hente rapportdata fra den valgte property.

Rapportdata kan omfatte de standard-dimensioner og metrics samt de registrerede custom dimensions og custom metrics, som GA4 Metadata API stiller til rådighed for propertyen. Metric Studio bruger data til tabeller, KPI'er, tidsserier, filtre og egne nøgletal. Forbindelsen er read-only og ændrer ikke GA4-propertyens konfiguration, events, audiences eller rapportopsætning.

Google Ads

Vi henter de Google Ads-konti og manager-/MCC-underkonti, den autoriserede bruger har adgang til, samt kontonavne, ID’er, valutaer og tidszoner. For den valgte konto henter vi de konfigurerede rapportfelter, fx kampagnenavn, dato, enhed, eksponeringer, klik, forbrug, konverteringer og konverteringsværdi.

Adgangen bruges til kontovalg, rapportvisning, nøgletal og automatisk opdatering. Google Ads bruger tilladelsen https://www.googleapis.com/auth/adwords. Googles tekst kan beskrive adgang til både visning og administration. Metric Studio bruger i denne version kun læsefunktioner og ændrer ikke kampagner, annoncer eller budgetter.

Google Sheets

Ved Google Sheets-tilslutning bruger Metric Studio https://www.googleapis.com/auth/drive.file. Du vælger selv det konkrete regneark i Google Picker. Tilladelsen bruges kun til filer, som du aktivt vælger eller på anden måde har givet appen adgang til.

Det valgte regneark knyttes én gang til kundens Sheets-forbindelse. I hver rapport-widget vælger du derefter faneblad og celleområde. Metric Studio bruger Google Sheets API til at læse faner og værdier i disse områder. Appen opretter, redigerer eller sletter ikke regneark og gennemser ikke resten af dit Google Drive.

Baggrundsopdatering og begrænset anvendelse

Google access tokens og, når de udstedes, refresh tokens gemmes krypteret på serveren. De holder rapporterne opdaterede, også når appen ikke er åben. Der anmodes ikke om adgang til Gmail eller Google Kontakter.

At sammenstille tal fra forskellige kilder er en rapporteringsfunktion. Appen sender ikke GA4-, Sheets- eller Google Ads-data til Meta for at oprette målgrupper eller udsende annoncer.

4. Meta Ads

Når en Meta-forbindelse autoriseres, henter appen annoncekonti og de konfigurerede resultater, fx forbrug, eksponeringer, rækkevidde, klik, konverteringer, kampagner, annoncesæt og annoncer. Data bruges til de valgte kunderapporter. Forbindelsens token gemmes krypteret.

Valgfri kundemålgruppesync: En administrator kan aktivere en særskilt funktion, der opretter og vedligeholder to dedikerede Customer List Custom Audiences på en valgt Meta-annoncekonto. “Alle kunder” indeholder kunder med en brugbar email fra den valgte shop. “Nye kunder – 90 dage” indeholder kunder, hvis første registrerede køb ligger inden for de seneste 90 dage; de fjernes automatisk fra denne målgruppe, når perioden er passeret.

Ved målgruppesync normaliseres emailadressen og SHA-256-hashes lokalt, før værdien sendes til Meta. Metric Studios lokale medlemsstatus for målgrupperne gemmer kun den hash, mens de underliggende ordre- og kundedata fortsat kan findes i den eksisterende commerce-cache til rapporteringsformål. Synkroniseringen aktiveres først, når den nødvendige ordrehistorik er indlæst, så førstegangskunder ikke klassificeres ud fra en ufuldstændig historik.

Kunden er ansvarlig for at have et gyldigt behandlingsgrundlag og de nødvendige rettigheder til at bruge kundedata til Meta-målgrupper samt for at overholde Metas gældende vilkår. Denne skrivefunktion bruges kun til de målgrupper, en administrator aktivt opretter gennem Metric Studio; appen opretter ikke annoncer, ændrer ikke budgetter og sender ikke beskeder eller opslag. Fjernes selve sync-konfigurationen i Metric Studio, stopper fremtidige opdateringer, mens de allerede oprettede målgrupper bevares hos Meta, indtil de eventuelt slettes dér. Metric Studio beder ikke om din Facebook-adgangskode.

5. LinkedIn Ads

Når en LinkedIn Ads-forbindelse autoriseres, bruger Metric Studio read-only-tilladelserne r_ads og r_ads_reporting til at hente de annoncekonti, brugeren har adgang til, og de rapportdata, der vælges til kunderapporter. Det kan fx være spend, eksponeringer, klik, konverteringer, kampagner og creatives. OAuth-tokenet gemmes krypteret.

LinkedIn-data bruges til KPI’er, tabeller, grafer, custom metrics, visningen Top LinkedIn Ads og professionelle demografirapporter. De professionelle demografirapporter kan vise aggregerede resultater efter fx virksomhed, jobtitel og jobfunktion for alle eller udvalgte kampagner. Metric Studio modtager ikke en liste over de konkrete LinkedIn-medlemmer bag resultaterne; LinkedIn anvender egne privacy-tærskler og kan udelade små segmenter.

Metric Studio opretter eller ændrer ikke LinkedIn-kampagner, creatives, budgetter eller målgrupper og uploader ikke kundelister til LinkedIn i denne version. Creative-medier og LinkedIns officielle annoncepreview bruges alene til rapportvisning, når LinkedIn stiller dem til rådighed for den autoriserede annoncekonto.

6. Shopware 6

Når en Shopware 6-shop forbindes, gemmer Metric Studio butikkens HTTPS-adresse samt integrationens Access Key ID og Secret Access Key. Hemmelighederne krypteres før lagring. Appen bruger Shopwares Administration API til rapportering og bør kun få de læserettigheder, der er nødvendige.

Afhængigt af de felter og filtre en administrator vælger, kan rapporteringen indeholde ordrenummer, ordrestatus, datoer, beløb, valuta, kundeoplysninger, kundegruppe, ordrelinjer, produktreferencer, betalings- og leveringsoplysninger, adresser og custom fields, hvis Shopware API’et stiller dem til rådighed. Ordredata kan derfor indeholde personoplysninger. Begræns felter og adgang til det, der er nødvendigt for rapportformålet.

Metric Studio bruger Shopware-forbindelsen til læsning og rapportering. Denne version opretter eller ændrer ikke ordrer, kunder eller produkter. Forbindelsen kan afbrydes i Metric Studio; den tilhørende integration kan desuden deaktiveres eller slettes i Shopware Administration.

7. WooCommerce

Når en WooCommerce-shop forbindes, gemmer Metric Studio shop-adressen samt Consumer Key og Consumer Secret krypteret. Forbindelsen bruges med læseadgang til WooCommerce REST API for at hente ordre-, kunde-, produkt-, betalings- og leveringsdata til rapportering.

Ordredata cachelagres lokalt for at kunne beregne rapporter, nye kunder og kohorter uden at kontakte shoppen for hver rapportvisning.

8. Shopify

Når en Shopify-shop forbindes, gemmer Metric Studio shop-adressen og Admin API access token krypteret. Shopify Admin GraphQL API bruges med læserettigheder til at hente ordre-, kunde-, produkt-, betalings- og leveringsdata til rapportering.

Hvis historik ældre end 60 dage skal indlæses, skal den tilsluttede Shopify-app have den ekstra ordre-historikadgang, som Shopify kræver. Ordredata cachelagres lokalt for rapportering og kohorteanalyse.

9. Hvem kan se data?

Rapportdata gøres tilgængelige for kundens autoriserede brugere og de Become-medarbejdere, som administrerer eller arbejder med rapporteringen. Brugerroller afgrænser, hvilke rapporter der kan ses og redigeres. Menneskelig adgang til Google-data begrænses til brugerautoriseret rapportering eller support, nødvendig sikkerhedshåndtering eller lovkrav i overensstemmelse med Googles regler.

Delte links og eksport: En rapportadministrator kan oprette et læselink med en valgt udløbsdato eller vælge, at linket ikke udløber automatisk. Enhver, der får linket, kan læse den tilknyttede rapport uden login, indtil det udløber eller tilbagekaldes. Et link uden automatisk udløb virker, indtil det tilbagekaldes. Brugere med eksportrettighed kan hente rapportdata. Kunden styrer modtagerne og skal beskytte links og eksporterede kopier.

Driftsleverandører, fx hosting- og backupudbydere, kan behandle oplysninger for at levere platformen efter Becomes instruktion. Google, Meta, LinkedIn og den tilsluttede Shopware-hosting/infrastruktur behandler deres egne tjenester efter deres respektive vilkår og aftaler. Videregivelse kan også ske, hvis det er nødvendigt for at opfylde en retlig forpligtelse eller beskytte tjenesten mod misbrug.

Vi sælger ikke personoplysninger eller Google-brugerdata og giver ikke andre annoncører eller datamæglere adgang til dem. Kontakt Become for oplysninger om aktuelle driftsleverandører, behandlingssteder og relevante databehandleraftaler.

10. Opbevaring og beskyttelse

Rapportkonfiguration og hentede data lagres i serverdatabasen. Integrationshemmeligheder krypteres før lagring. Browserforbindelsen til produktionsappen anvender HTTPS, og tokens udleveres ikke som en del af rapportdata. Adgang kræver en gyldig brugersession eller et aktivt, særligt rapportlink.

Platformen kontrollerer kundetilknytning og rapportrettigheder på serveren, beskytter mod ugyldige forespørgsler og logger relevante administrative handlinger. Ingen it-løsning kan give en absolut garanti mod sikkerhedsbrud.

Tilslutning til Google, Meta, LinkedIn og en Shopware-shop kan afhængigt af leverandør og hosting indebære behandling uden for EU/EØS. Ved overførsler under Becomes ansvar skal det relevante overførselsgrundlag være på plads, fx en afgørelse om tilstrækkelig beskyttelse eller standardkontraktbestemmelser. Kontakt os for oplysninger om det konkrete grundlag og muligheden for at få en kopi af relevante garantier.

11. Hvor længe opbevares data?

Oplysninger opbevares, så længe de er nødvendige for den aktive rapportering, administration, sikkerhed eller opfyldelse af lovkrav. Perioden afhænger af datatypen, kundeforholdet, rapportens anvendelse og behovet for dokumentation.

• Tokens: opbevares, mens forbindelsen er oprettet, indtil de erstattes eller forbindelsen afbrydes i Metric Studio. Ved afbrydelse slettes gemte tokens og tilknyttet API-cache fra den aktive database.
• API-cache: aktive forespørgsler opdateres løbende. Inaktive cacheposter ryddes op efter serverens konfigurerede opbevaringsperiode. Cacheperioden er ikke en slettefrist for selve rapporten eller brugerprofilen.
• Rapporter og brugere: opbevares, mens der er behov for dem i samarbejdet. Sletning håndteres af administratoren eller efter henvendelse til Become. Rapportdefinitioner og noter slettes ikke automatisk alene ved tilbagekaldelse af OAuth-adgang.
• Driftslogs og eventuelle sikkerhedskopier: administreres særskilt til sikkerhed, fejlsøgning og gendannelse. De kan indeholde tidligere oplysninger og er ikke omfattet af cacheoprydningen. Behovet for fortsat opbevaring skal vurderes i forbindelse med sletteanmodninger.

Eksporterede filer hos rapportmodtagere administreres af modtagerne og forsvinder ikke, når en forbindelse afbrydes. Kontakt Become for konkrete opbevaringskriterier for dit kundeforhold eller for at anmode om sletning.

12. Afbryd adgang og anmod om sletning

Stop nye API-kald: En kundeansvarlig kan under Datakilder & integrationer afbryde forbindelsen. Det stopper dens baggrundsopdateringer og fjerner tokens og tilknyttet cache fra den aktive database. Kontonavne, kildedefinitioner og rapportopsætning kan fortsat findes, så rapportstrukturen ikke fjernes utilsigtet.

Tilbagekald hos Google: Fjern Metric Studios adgang under forbindelser på din Google-konto. Tilbagekaldelse standser adgangen hos Google; den sletter ikke allerede hentede data eller rapportdefinitioner i Metric Studio. Hos Meta findes den tilsvarende mulighed i indstillingerne for apps og virksomhedsintegrationer. LinkedIn-adgang kan tilbagekaldes via LinkedIns indstillinger for tilladte tjenester/apps eller ved at afbryde forbindelsen i Metric Studio.

Sletning og andre rettigheder: Skriv til info@become.dk med emnet “Metric Studio – sletning af data”. Angiv den bruger, virksomhed eller forbindelse, henvendelsen vedrører. Vi kan have behov for at bekræfte din identitet og din ret til at disponere over kundens data.

Anmodninger behandles uden unødig forsinkelse og som udgangspunkt inden for en måned. Hvis en lovlig undtagelse eller forlængelse er relevant, oplyser vi dig om den. Når kunden er dataansvarlig, bistår vi kunden med anmodningen.

13. Behandlingsgrundlag og dine rettigheder

Becomes administration af brugeradgang, sikkerhed og support bygger som udgangspunkt på vores legitime interesse i at drive og beskytte platformen og levere den aftalte kundeservice, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. Hvis behandlingen er nødvendig for en aftale direkte med dig, kan artikel 6, stk. 1, litra b være relevant. Retlige forpligtelser håndteres efter artikel 6, stk. 1, litra c.

For kundens rapportdata fastlægger kunden behandlingsgrundlaget. OAuth-godkendelse er teknisk kontoadgang, ikke automatisk samtykke til alle former for persondatabehandling. Er en behandling baseret på samtykke, kan det trækkes tilbage uden at påvirke lovligheden af tidligere behandling.

Efter de gældende betingelser kan du bede om indsigt, berigtigelse, sletning, begrænsning og dataportabilitet samt gøre indsigelse. Der kan være undtagelser. Kontakt Become på emailadressen ovenfor. Du kan også klage til Datatilsynet.

Navn og email er nødvendige for at administrere personlig brugeradgang. Google-, Meta-, LinkedIn- og Shopware-tilslutning er valgfri, men uden en gyldig forbindelse kan kildedata ikke opdateres.

14. Cookies og tekniske besøgsdata

Metric Studio bruger den nødvendige sessionscookie studio_session til at huske login og beskytte adgangen. Den har en maksimal levetid på syv dage og fjernes ved logout. OAuth-forløbet bruger kortvarige sikkerhedsoplysninger til at knytte godkendelsen til den rigtige bruger.

Den leverede app indeholder ikke analyse- eller marketingpixels. De offentlige sider bruger ikke eksterne fonttjenester. Privatlivspolitikken kræver hverken JavaScript, login eller cookies for at kunne læses.

Følger du et link til Google, Meta, LinkedIn, Shopware, Datatilsynet eller Becomes almindelige hjemmeside, gælder tjenestens egen politik. Almindelige serverlogs kan fortsat blive dannet ved besøg på en offentlig side.

15. Ændringer og kontakt

Politikken opdateres, når funktioner eller databehandling ændres. Datoen øverst viser seneste opdatering. Væsentlige ændringer i brugen af Google-data skal meddeles berørte brugere, inden data bruges til nye formål; ny godkendelse indhentes, når det er påkrævet.

Spørgsmål om Metric Studio, dine data eller politikken kan sendes til info@become.dk.