Privatlivspolitik
10 ud af 10 Social er et værktøj, hvor vores kunder planlægger og udgiver opslag på Facebook, Instagram, Threads, X, TikTok, LinkedIn og Bluesky fra ét sted. Tjenesten findes på social.10udaf10.dk. Her kan du læse, hvilke oplysninger vi behandler, hvorfor, og hvordan du får dem slettet.
1. Hvem er ansvarlig?
10 ud af 10 v/ Jakob Rostved, CVR 30861884, Støvringgårdvej 31, 8930 Randers NØ. E-mail: jakob@10udaf10.dk. Telefon: 27 51 85 15.
Vi er dataansvarlige for oplysninger om dig som bruger af tjenesten (din konto). Indholdet og de sociale konti, du forbinder, behandler vi på vegne af den virksomhed eller forening, du bruger tjenesten for. Den rolle er beskrevet i vores databehandleraftale med kunden.
2. Hvilke oplysninger behandler vi?
- Din konto: navn, e-mailadresse, adgangskode (gemt som en krypteret hash, så vi ikke kan læse den), organisation, rolle og sprogvalg.
- Forbundne sociale konti: kontoens id, navn, brugernavn og profilbillede, id for sider og virksomhedsprofiler, du administrerer, samt de adgangsnøgler (tokens), platformen giver os, når du forbinder kontoen.
- Dit indhold: tekster, billeder, videoer, links, tidspunkter for planlagte opslag, kladder og interne kommentarer, som du eller dine kolleger opretter i tjenesten.
- Statistik fra platformene: tal for dine egne opslag og konti, fx visninger, rækkevidde, følgere, likes, kommentarer og delinger. Vi henter tal, ikke profiler af dine følgere.
- Svar og kommentarer: når du bruger tjenesten til at skrive en kommentar eller et svar under dit eget opslag, sender vi den tekst til platformen.
- Tekniske oplysninger: IP-adresse, browser, tidspunkter og fejllogs, som serveren registrerer for at holde tjenesten sikker og kørende. Vi bruger kun cookies, der er nødvendige for at holde dig logget ind.
De præcise tilladelser, vi beder om hos hver platform, og hvad vi bruger dem til, står i tabellen i afsnit 11.
3. Hvad bruger vi oplysningerne til – og med hvilken ret?
- At levere tjenesten: oprette din konto, forbinde dine sociale konti, udgive og planlægge opslag og vise statistik. Retsgrundlag: aftalen med dig eller din arbejdsgiver (GDPR art. 6, stk. 1, litra b).
- Sikkerhed og drift: forebygge misbrug, finde fejl og tage backup. Retsgrundlag: vores legitime interesse i en sikker tjeneste (art. 6, stk. 1, litra f).
- Bogføring: fakturaer og betalinger. Retsgrundlag: retlig forpligtelse (art. 6, stk. 1, litra c).
4. Det gør vi ikke
- Vi sælger, udlejer eller deler ikke dine oplysninger med annoncører eller datamæglere.
- Vi bruger ikke data fra Facebook, Instagram, Threads, X, TikTok, LinkedIn eller Bluesky til annoncering, profilering eller til at træne AI-modeller.
- Vi bruger kun data fra platformene til at levere tjenesten til den kunde, kontoen tilhører, og holder hver kundes data adskilt fra andre kunders.
- Vi udgiver aldrig noget på dine konti, som du eller en kollega ikke selv har oprettet eller planlagt.
5. Hvem deler vi oplysninger med?
- Platformene, du udgiver til. Når du udgiver eller planlægger et opslag, sender vi indholdet til den platform, du har valgt. Herefter gælder platformens egne vilkår og privatlivspolitik.
- Vores leverandører (databehandlere), som kun må bruge oplysningerne til at levere deres ydelse til os:
- Drift af serveren: 10 ud af 10's egen server i Danmark
- Udsendelse af e-mails: 10 ud af 10's egen mailserver (SMTP), hostet i EU
- AI-tekstforslag: en sprogmodel, der kører på 10 ud af 10's egen server i Danmark. Teksterne forlader ikke serveren og bruges ikke til at træne modellen.
- Myndigheder, hvis loven kræver det.
6. Overførsel til lande uden for EU
Tjenestens data opbevares på vores egen server i Danmark, og backup ligger på en separat server, også i Danmark. Når du udgiver til en platform med hovedkontor uden for EU (fx Meta, X, TikTok eller LinkedIn), sender vi indholdet dertil efter din instruks. AI-funktionerne bruger en sprogmodel på vores egen server, så dine tekster forlader ikke Danmark. Forbinder din virksomhed sin egen AI-agent til tjenesten, sendes data til den agent efter jeres instruks og efter jeres egen aftale med agentens udbyder.
7. Hvor længe gemmer vi oplysningerne?
- Adgangsnøgler til en social konto slettes, så snart du afbryder forbindelsen i tjenesten, eller platformen fortæller os, at adgangen er fjernet.
- Konto, indhold og statistik gemmes, så længe kundeaftalen løber, og slettes senest 90 dage efter, at aftalen er ophørt. Beder du selv om sletning, sletter vi inden for 30 dage.
- Backup overskrives løbende og er helt slettet senest 90 dage efter.
- Serverlogs gemmes i op til 30 dage.
- Fakturaer gemmes i 5 år efter bogføringsloven.
8. Sådan får du slettet dine data
Du kan til enhver tid få slettet dine data på en af disse måder:
- Afbryd forbindelsen til en social konto inde i tjenesten. Så slettes adgangsnøglen med det samme.
- Fjern 10 ud af 10 Social fra dine app-indstillinger hos platformen (fx Facebook: Indstillinger og privatliv → Indstillinger → Apps og websites).
- Skriv til jakob@10udaf10.dk med emnet ”Slet mine data”. Vi sletter din konto og alle tilknyttede data og bekræfter det inden for 30 dage.
Trinvise anvisninger for hver platform findes på siden om sletning af data.
9. Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse. Skriv til jakob@10udaf10.dk. Du kan klage til Datatilsynet på datatilsynet.dk.
10. Sikkerhed
Al trafik er krypteret med HTTPS. Adgangskoder gemmes som hash, adgangen til serveren er begrænset, og der tages løbende backup til en separat server i Danmark. Hver kundes data er adskilt i sin egen organisation i tjenesten.
11. Tilladelser pr. platform
| Platform | Tilladelser vi beder om | Hvad vi bruger dem til |
|---|---|---|
pages_show_list, business_management, pages_manage_posts, pages_manage_engagement, pages_read_engagement, read_insights | Vise dine sider, udgive og planlægge opslag, skrive kommentarer under dine opslag og vise statistik for siden | |
instagram_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_insights, pages_show_list, pages_read_engagement, business_management (eller instagram_business_* ved direkte login) | Udgive opslag, reels og stories, skrive en første kommentar og vise statistik for din professionelle konto | |
| Threads | threads_basic, threads_content_publish, threads_manage_replies, threads_manage_insights | Udgive tråde og svar og vise statistik |
| X | Læse- og skriveadgang til din konto | Udgive og planlægge opslag og tråde og vise statistik |
| TikTok | user.info.basic, user.info.profile, user.info.stats, video.upload, video.publish, video.list | Vise din profil, uploade og udgive videoer og vise statistik for dine videoer |
openid, profile, r_basicprofile, w_member_social, rw_organization_admin, w_organization_social, r_organization_social | Udgive på din profil og de virksomhedssider, du administrerer, og vise statistik | |
| Bluesky | App-adgangskode med skriveadgang | Udgive og planlægge opslag |
12. Ændringer
Vi opdaterer politikken, når tjenesten eller loven ændrer sig. Væsentlige ændringer varsler vi pr. e-mail. Den gældende version ligger altid på denne side.
Privacy Policy (English)
10 ud af 10 Social (social.10udaf10.dk) lets our business customers plan and publish posts to Facebook, Instagram, Threads, X, TikTok, LinkedIn and Bluesky from one place. This policy explains what data we process, why, and how you can have it deleted.
1. Who we are
10 ud af 10, Jakob Rostved, Danish CVR 30861884, Støvringgårdvej 31, 8930 Randers NØ, Denmark. Email: jakob@10udaf10.dk. Phone: +45 27 51 85 15.
We are the controller of your user account data. We process connected social accounts and content on behalf of the business or organisation you use the service for, under a data processing agreement with that customer.
2. Data we process
- Account data: name, email address, password (stored only as a cryptographic hash), organisation, role and language.
- Connected social accounts: account ID, name, username and profile picture; IDs of Pages and company profiles you manage; and the access tokens the platform issues when you connect.
- Your content: text, images, videos, links, scheduling times, drafts and internal comments created in the service.
- Platform insights: metrics for your own posts and accounts, such as impressions, reach, followers, likes, comments and shares. We retrieve numbers, not profiles of your followers.
- Replies: text you write in the service as a comment or reply under your own posts, which we send to the platform.
- Technical data: IP address, browser, timestamps and error logs, used to keep the service secure. We only use cookies that are necessary to keep you logged in.
The exact permissions requested from each platform are listed in section 11.
3. Why we process data (legal basis under the GDPR)
- To provide the service – connect accounts, publish and schedule posts, show insights: performance of a contract (Art. 6(1)(b)).
- Security and operations – preventing abuse, troubleshooting, backups: legitimate interests (Art. 6(1)(f)).
- Accounting – invoices: legal obligation (Art. 6(1)(c)).
4. What we never do
- We do not sell, rent or share your data with advertisers or data brokers.
- We do not use data from Facebook, Instagram, Threads, X, TikTok, LinkedIn or Bluesky for advertising, profiling or training AI models.
- We use platform data only to provide the service to the customer the account belongs to, and we keep each customer's data separate.
- We never publish anything to your accounts that you or a colleague did not create or schedule.
5. Who we share data with
- The platforms you publish to, when you publish or schedule a post. Their own terms and privacy policies then apply.
- Our service providers (processors), bound by written agreements to process data only on our instructions:
- Server hosting: 10 ud af 10's own server in Denmark
- Email delivery: 10 ud af 10's own mail server (SMTP), hosted in the EU
- AI writing suggestions: a language model running on 10 ud af 10's own server in Denmark. Text does not leave the server and is not used to train the model.
- Authorities, where required by law.
6. International transfers
Service data is stored on our own server in Denmark, with backups on a separate server, also in Denmark. When you publish to a platform headquartered outside the EU (e.g. Meta, X, TikTok, LinkedIn), we send the content there at your instruction. AI features use a language model on our own server, so your text does not leave Denmark. If your organisation connects its own AI agent to the service, data is sent to that agent at your instruction and under your own agreement with the agent's provider.
7. Retention
- Access tokens are deleted as soon as you disconnect an account in the service, or the platform tells us access was removed.
- Account, content and insights are kept while the customer agreement is active and deleted no later than 90 days after it ends. If you ask us to delete your data, we do so within 30 days.
- Backups rotate and are fully deleted within 90 days.
- Server logs are kept for up to 30 days.
- Invoices are kept for 5 years as required by Danish accounting law.
8. How to delete your data
- Disconnect a social account inside the service. Its access token is deleted immediately.
- Remove 10 ud af 10 Social in the platform's app settings (e.g. Facebook: Settings & privacy → Settings → Apps and websites).
- Email jakob@10udaf10.dk with the subject “Delete my data”. We delete your account and all related data and confirm within 30 days.
Step-by-step instructions for every platform: Data Deletion Instructions.
9. Your rights
You have the right to access, rectify, erase, restrict and port your data, and to object. Contact jakob@10udaf10.dk. You may complain to the Danish Data Protection Agency (datatilsynet.dk).
10. Security
All traffic is encrypted with HTTPS, passwords are hashed, server access is restricted, and backups are taken regularly to a separate server in Denmark. Each customer's data is separated in its own organisation within the service.
11. Permissions per platform
| Platform | Permissions requested | How we use them |
|---|---|---|
pages_show_list, business_management, pages_manage_posts, pages_manage_engagement, pages_read_engagement, read_insights | List your Pages, publish and schedule posts, write comments under your own posts, show Page insights | |
instagram_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_insights, pages_show_list, pages_read_engagement, business_management (or instagram_business_* with Instagram Login) | Publish posts, reels and stories, add a first comment, show insights for your professional account | |
| Threads | threads_basic, threads_content_publish, threads_manage_replies, threads_manage_insights | Publish threads and replies, show insights |
| X | Read and write access to your account | Publish and schedule posts and threads, show metrics |
| TikTok | user.info.basic, user.info.profile, user.info.stats, video.upload, video.publish, video.list | Show your profile, upload and publish videos, show video metrics |
openid, profile, r_basicprofile, w_member_social, rw_organization_admin, w_organization_social, r_organization_social | Publish to your profile and the company Pages you administer, show metrics | |
| Bluesky | App password with write access | Publish and schedule posts |
12. Changes
We update this policy when the service or the law changes and notify customers of material changes by email. The current version is always on this page.