Mottagare, underbiträden och överföringar

6. Vem ser vad i tjänsten

Åtkomsten är avsedd att vara begränsad så här:

• Kreatörer ser och ändrar bara sin egen profil, sina egna inskickningar, sina egna sparade ställen, sina egna aviseringar och maskerade utbetalningsuppgifter.
• Kreatörer ser aldrig företagets affärsbelopp, Fliriums marginal, pitchanteckningar eller företagskontaktuppgifter i adminflödet. De ser bara sitt eget arvode när erbjudande finns.
• Admin ser inskickningar, videor via signerade länkar, kreatörers kontaktuppgifter, företag, pitchlänkar, affärer, utbetalningsstatus, maskerade payoutuppgifter och kan vid behov visa krypterade utbetalningsuppgifter i klartext. Sådan visning auditloggas.
• Företag med pitchlänk ser videorna, förklaring av erbjudandet och garantiinformation. De ser inte kreatörens kontaktuppgifter eller utbetalningsuppgifter.

7. Mottagare och personuppgiftsbiträden

Vi delar uppgifter när det krävs för tjänsten:

• Drift, hosting, databas, auth och fillagring: Supabase och Lovable Cloud används i implementationen. Exakta avtal, regioner och underbiträden ska verifieras: Kontakta adam.barkijevic@gmail.com för information.
• E-post: systemet använder Supabase e-postkö och kan använda Resend om RESEND_API_KEY finns. Avsändare och domän ska verifieras före lansering: Kontakta adam.barkijevic@gmail.com för information.
• AI: Lovable AI gateway används server-side för matchning. Exakt modell, underbiträde, lagring hos leverantör och överföring ska verifieras: Kontakta adam.barkijevic@gmail.com för information.
• Företag som får pitchlänk eller köper material: de får se videomaterialet och information om sitt erbjudande, men inte kreatörens kontakt- eller utbetalningsuppgifter.
• Myndigheter och rådgivare: Skatteverket, domstol, myndighet, redovisningskonsult eller juridiskt ombud när lag, avtal eller rättsligt anspråk kräver det.

8. Överföringar utanför EU/EES

Exakta datacenterregioner och underbiträden är inte fullt verifierade i koden. Innan lansering måste Flirium kontrollera var Supabase, Lovable Cloud, e-postleverantör och AI-leverantör behandlar uppgifter: Kontakta adam.barkijevic@gmail.com för information.

Om personuppgifter överförs utanför EU/EES ska överföringen ha stöd i GDPR kapitel V, exempelvis EU-kommissionens standardavtalsklausuler och en bedömning av skyddsnivån när det krävs.