Vem som behandlar uppgifterna

XLR Group AB driver den här installationen av Lester och är den som behandlar uppgifterna. Tjänsten nås på https://lester.infintymedia.com.

Lester är ett verktyg för att planera, skapa och publicera innehåll på sociala medier åt kunder. Varje operatör har sin egen Meta-app och sina egna kunder; ett konto ser aldrig ett annat kontos uppgifter.

Vad som hämtas från Instagram

När en kund kopplar sitt Instagram-konto godkänner hen tre behörigheter, och Lester ber aldrig om fler:

• instagram_business_basic — kontots id, användarnamn och kontotyp. Används för att visa vilket konto som är kopplat och för att veta var innehållet ska publiceras.
• instagram_business_content_publish — att publicera inlägg, stories och reels som kunden själv har godkänt i Lester. Ingenting publiceras utan ett mänskligt ja.
• instagram_business_manage_comments — att läsa kommentarer på kundens publicerade innehåll och svara på dem. Enkla kommentarer besvaras automatiskt; klagomål och svåra frågor flaggas alltid till en människa.

Vad som sparas, och var

Allt ligger på den server tjänsten körs på. Ingen kunddata skickas vidare till någon tredje part utöver de leverantörer som krävs för att utföra arbetet: Meta (publicering och kommentarer), Anthropic och OpenAI (texter och bilder) samt den bildlagring operatören konfigurerat, eftersom Instagram hämtar bilden från en publik adress.

• Uppgifter om verksamheten som operatören eller kunden själv fyllt i: bransch, tjänster, målgrupp, tonfall, öppettider och liknande.
• Bilder och videor som laddats upp, samt bilder Lester genererat ur dem.
• Instagram-kontots id och användarnamn, samt hämtade kommentarer med avsändarens användarnamn och text.
• Vad som planerats, godkänts och publicerats, med tidpunkter.
• Åtkomsttoken till Instagram — krypterat med AES-256-GCM och bundet till just den kunden. Det visas aldrig i gränssnittet, skrivs aldrig i en logg och lämnar aldrig servern utom till Meta.

Hur länge

Uppgifterna sparas så länge kunden är kund. Kopplingen till Instagram kan brytas när som helst, och då raderas åtkomsttokenet direkt.

Vid en radering tas kundens hela material bort: uppgifter om verksamheten, bilder, planerat och skrivet innehåll, kommentarer och token. Kvar blir en bokföringsrad om vad som publicerats och när — den är vår redovisning av vad vi gjort i någon annans namn, och den bär aldrig text eller bilder.

Säkerhetskopior av servern roterar ut av sig själva.

Rätten att få uppgifterna raderade

En kund kan när som helst begära att allt raderas. Det går att göra på två sätt, och båda leder till samma sak: allt material om kunden tas bort.

Tar du bort Lester bland dina godkända appar i Instagram skickar Meta en begäran om radering till oss automatiskt. Vi svarar då med en bekräftelsekod som du kan använda för att följa raderingen.

Du kan också begära raderingen direkt av oss — se sidan om hur du begär radering, länkad nedan.

Raderingen går inte att ångra, och den tar inte bort sådant som redan publicerats på Instagram: det som är ute i världen går inte att ta tillbaka därifrån.

Så begär du radering av dina uppgifter

Automatiska beslut

Lester använder AI för att föreslå texter och bilder och för att avgöra om en kommentar kan besvaras automatiskt. Inget innehåll publiceras utan att en människa godkänt det, och vid minsta osäkerhet om en kommentar flaggas den till en människa i stället för att besvaras.

Kontakt

Kontakt: jimlundell9@gmail.com