Cassandra Social Automation – privatlivspolitik

Senest opdateret: 10. november 2026

Denne politik gælder Cassandra Social Automation, som Cassandra bruger til at besvare henvendelser og udvalgte kommentarer på Facebook og Instagram. Den supplerer Cassandras almindelige privatlivspolitik.

Hvem er ansvarlig?

Cassandra.dk ApS, CVR 36039051, Farum Bytorv 28, 3520 Farum, Danmark, er dataansvarlig for Cassandras behandling gennem appen. Spørgsmål og anmodninger om dine oplysninger kan sendes til kundeservice@cassandra.dk. Appen anvendes til Cassandras egne sociale konti.

Hvad bruges appen til?

Appen kan genkende et bestemt kodeord i en besked eller i en kommentar på et udvalgt kampagneopslag og sende et forberedt svar i Instagram Direct eller Messenger. Et svar kan f.eks. indeholde den information eller kampagnekode, du har bedt om. Aktuelle kampagnevilkår fremgår af det enkelte opslag. Appen er under afprøvning; i testtilstand sendes svar kun til udvalgte testprofiler.

At skrive en kommentar eller en besked til Cassandra tilmelder dig ikke automatisk et nyhedsbrev eller løbende markedsføringsbeskeder.

Hvilke oplysninger behandles?

• Indholdet af den besked eller kommentar, du sender, samt tidspunktet.
• Det konto-ID, Meta stiller til rådighed, så svaret kan sendes til den rigtige person.
• ID for besked, kommentar, opslag og Cassandras modtagerkonto.
• Profiloplysninger som navn og brugernavn, når Meta stiller dem til rådighed ved dialog, test og fejlsøgning.
• Eventuel Instagram-følgestatus, når den kontrolleres i forbindelse med en ønsket funktion. Der foretages ikke en tilsvarende verificeret Facebook-følgerkontrol.
• Tekniske oplysninger om afsendelse, fejl og drift.

Oplysningerne modtages fra dig gennem Meta Platforms' tjenester. Appen henter ikke din generelle venneliste, din adgangskode eller dine betalingsoplysninger. Send ikke følsomme oplysninger i et kampagnekodeord eller en kommentar.

Formål og behandlingsgrundlag

Formålene er at besvare din konkrete henvendelse, levere den efterspurgte kampagneinformation og sikre stabil drift uden gentagne svar. For almindelig dialog, test, fejlsøgning og forebyggelse af dubletter er grundlaget vores legitime interesse i at yde kundeservice og drive den funktion, du selv har kontaktet, jf. GDPR artikel 6, stk. 1, litra f. Vi begrænser behandlingen til det nødvendige og afvejer denne interesse over for dit privatliv. Ved henvendelser, der er nødvendige for at indgå eller opfylde en købsaftale, anvendes artikel 6, stk. 1, litra b.

Eventuel særskilt tilmelding til løbende markedsføring kræver sit eget grundlag og er ikke en del af denne kodeordsfunktion. Du kan gøre indsigelse mod behandling baseret på legitime interesser og mod direkte markedsføring.

Hvem har adgang?

Adgang er begrænset til personer, som administrerer eller vedligeholder Cassandras løsning, og nødvendige tekniske leverandører. Meta leverer Facebook, Instagram og beskedfunktionerne. Cloudflare leverer appens serverfunktion og tekniske database. Shopify leverer hjemmesiden med denne politik; besøg og eventuelle køb i webshoppen er også omfattet af Cassandras almindelige privatlivspolitik.

Cassandra sælger ikke oplysninger fra appen. Beskedtekster sendes ikke af denne app til en generativ AI-tjeneste. Meta behandler også oplysninger efter sine egne vilkår og privatlivspolitik.

Appens betjeningsside åbnes i Shopify-administrationen. Shopify leverer en kortvarig loginbekræftelse, som serveren kontrollerer for at sikre, at adgangen tilhører Cassandras butik og en bruger med godkendt appadgang. Appen kan læse produktkataloget til valg af produktlinks. Shopify-loginbekræftelser og adgangstokens gemmes ikke i appens database. Forberedte kampagnesvar og opsætning gemmes, så de kan redigeres i appen; de er ikke kopier af kundernes henvendelser.

Buffer til opslag og kladder

Når Cassandra tilslutter Buffer, kan administratoren sende en selvvalgt opslagstekst, et offentligt produktlink og et produktbillede fra Shopify til Buffer som en kladde. Funktionen overfører ikke kundernes indgående beskeder, kommentarer eller modtager-ID’er til Buffer. Administratoren vælger selv, om og hvornår en kladde udgives i Buffer.

Appen gemmer Buffer-forbindelsens API-nøgle krypteret, indtil forbindelsen fjernes fra appen. Nøglen vises ikke igen. Tilsluttede Cassandra-kanaler og tidspunktet for forbindelseskontrollen gemmes til administration af forbindelsen. Tekniske kvitteringer for kladdeoprettelse med status, hashværdi, kanal, tidspunkt og eventuelt opslag-ID opbevares i højst 30 dage under normal drift; selve opslagsteksten gemmes ikke i disse kvitteringer. Buffer opbevarer kladder efter sine egne indstillinger og sin privatlivspolitik. Fjernes appens forbindelse, slettes nøglen fra appens aktive database; eksisterende kladder i Buffer bevares, og nøglen kan tilbagekaldes i Buffer. Buffer kan behandle data uden for EU/EØS efter sine gældende vilkår.

Behandling uden for EU/EØS

Den tekniske database er oprettet med EU-placering. Dette betyder ikke, at al behandling hos Meta, Cloudflare eller deres underleverandører udelukkende sker i EU/EØS. Der kan forekomme behandling i bl.a. USA. Overførsler skal ske på et gyldigt overførselsgrundlag, f.eks. en relevant tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser. Cloudflares databehandlervilkår beskriver deres rammer. Kontakt Cassandra for oplysninger om det grundlag og de garantier, der gælder for en konkret behandling.

Hvor længe gemmes oplysningerne?

Appens egen database gemmer ikke kopier af kundernes indgående beskedtekster, kommentarindhold eller navne. For at kunne fortsætte efter en teknisk afbrydelse gemmes nødvendige modtager-, konto-, besked-, kommentar- og opslag-ID'er samt tidspunkt og valgt kampagne midlertidigt i en krypteret kø. Kun appens server med den nødvendige nøgle kan dekryptere køens indhold. De krypterede routingoplysninger fjernes, når hændelsen er færdigbehandlet eller kræver manuel kontrol. Ubehandlede routingoplysninger fjernes ved første automatiske oprydning efter 24 timer; under normal drift køres oprydningen hvert minut. Driftsafbrydelser kan forsinke oprydningen. Appen forsøger ikke at sende et forsinket automatisk svar efter sit tidsvindue.

Databasen gemmer desuden tekniske hashværdier, kampagne-ID, afsendelses- og køstatus, tidspunkter, antal behandlingsforsøg og daglige afsendelsestal. De bruges til at forhindre dubletter, begrænse afsendelser og opdage fejl. Oprydningen fjerner tekniske registreringer, der er mere end 30 dage gamle. De tekniske registreringer indeholder ikke beskedtekst eller læsbare konto-ID'er.

Den aktuelle gratis hostingopsætning har driftslogs med normalt op til 3 dages opbevaring. Appens kode logger ikke beskedtekster. Sikkerhedskopier af den tekniske database kan i den aktuelle opsætning indeholde tidligere registreringer i yderligere op til 7 dage. De bruges til gendannelse, ikke til ny kampagnebehandling.

Beskeder og kommentarer kan fortsat ligge i Facebook, Instagram og Cassandras indbakke. De er ikke kopier i appens database. Cassandras almindelige privatlivspolitik beskriver opbevaring af kundedialog og andre kundeoplysninger, som normalt er op til 24 måneder, medmindre et andet formål eller en retlig pligt begrunder længere opbevaring. Metas egen opbevaring følger Metas politikker.

Sådan beder du om sletning

1. Skriv til kundeservice@cassandra.dk med emnet Sletning – Cassandra Social Automation.
2. Oplys dit Facebook- eller Instagram-brugernavn og gerne tidspunktet for henvendelsen eller et link til den relevante kommentar. Send ikke adgangskoder eller kopi af legitimation. Hvis mere identifikation er nødvendig, aftaler vi en passende måde.
3. Vi undersøger de oplysninger, Cassandra råder over, og sletter eller anonymiserer dem, når betingelserne er opfyldt. Vi svarer som udgangspunkt senest en måned efter anmodningen og forklarer eventuelle undtagelser eller en nødvendig fristforlængelse.

De tekniske hashregistreringer kan ikke søges på dit brugernavn alene. Et tidspunkt eller en konkret kommentar kan hjælpe med at finde en relevant registrering. Hvis den ikke kan knyttes til dig, forklarer vi det; den automatiske oprydning gælder fortsat.

Du kan også slette dine egne kommentarer eller beskeder med de funktioner, Meta stiller til rådighed. Det er ikke altid det samme som at slette oplysninger hos alle modtagere. En anmodning til Cassandra omfatter de oplysninger, Cassandra kontrollerer; ønsker om Metas selvstændige behandling skal også rettes til Meta. Du behøver ikke have installeret eller tilknyttet appen personligt for at bede Cassandra om sletning.

Dine øvrige rettigheder

Afhængigt af betingelserne i reglerne kan du bede om indsigt, rettelse, sletning, begrænsning og dataportabilitet samt gøre indsigelse. Hvis en konkret behandling bygger på samtykke, kan du trække det tilbage uden at påvirke lovligheden af tidligere behandling. Du kan klage til Datatilsynet.

Du bestemmer selv, om du vil bruge kodeordsfunktionen. Uden de nødvendige oplysninger kan vi ikke sende det automatiske svar. Der træffes ingen automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning for dig gennem appen.

Ændringer og kontakt

Politikken opdateres ved relevante ændringer i funktionen eller databehandlingen. Datoen øverst viser seneste opdatering. Har du spørgsmål, kan du kontakte kundeservice@cassandra.dk.