Utkast — ska granskas av en jurist före lansering. Den här sidan beskriver CRM som det är byggt idag och är ännu inte ett slutgiltigt juridiskt dokument.

Integritetspolicy

Den här policyn förklarar vilka personuppgifter CRM behandlar, varför, och vilka rättigheter du har. Den gäller alla med ett konto, och de personer vars kontaktuppgifter, e-post och anteckningar som användare sparar i appen.

Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig är [Företagsnamn, org.nr]. Kontakt: [kontakt-e-post/adress]. Det här avsnittet är en platshållare tills ett registrerat bolag är fastställt.

Vad vi behandlar

Ditt konto: e-postadress, inloggningshistorik och sessionsdata.
Kontakter och företag: namn, e-post, telefon, företag, jobbrelaterade anteckningar och leadstatus för de personer och organisationer du arbetar med.
Affärer: titel, värde, fas, förväntat avslutsdatum och eventuella länkar du bifogar (granskningar, offerter, pitchar).
E-postinnehåll: inkommande e-post som vidarebefordras till din CRM-adress och utgående svar som skickas från CRM, inklusive ämnesrader och meddelandetext.
Anteckningar och uppgifter: fritext som du eller ditt team skriver om en kontakt, ett företag eller en affär, samt uppföljningsuppgifter (manuella eller automatiska).
API-nycklar: ett namn och tidsstämplar för användning av de nycklar du skapar för att skicka in leads i CRM från andra verktyg. Själva nyckeln lagras som en enkelriktad hash, så vi kan inte läsa den i efterhand.

Varför vi behandlar dem, och rättslig grund

Att driva CRM åt dig (avtal / berättigat intresse): vi lagrar och visar dina kontakter, affärer, e-postkonversationer, anteckningar och uppgifter så att du kan arbeta med försäljning och kundvård.
Att logga in dig (berättigat intresse / avtal): engångskoder via e-post och sessionskakor, så att bara du kommer åt ditt konto.
Samarbete i team (avtal): när du bjuder in någon till en teaminkorg, eller accepterar en inbjudan, blir delad data synlig för teamet.
Säkerhet och missbruksskydd (berättigat intresse): felövervakning och enkel användningsstatistik (se Underleverantörer nedan).

Vem som kan se vad

Varje kontakt, företag, affär, e-postmeddelande, anteckning och uppgift tillhör en inkorg, antingen din personliga inkorg som bara du kan se, eller en teaminkorg som alla i teamet kan se och redigera. När du flyttar en kontakt till en teaminkorg blir hela dess historik (e-post, anteckningar, uppgifter) synlig för hela teamet. Inkommande e-post till en personlig inkorgs vidarebefordringsadress syns bara för inkorgens ägare. Inkommande e-post till en teaminkorgs vidarebefordringsadress syns för hela teamet.

Vilka som behandlar data för vår räkning

Vercel — driftar applikationen (Vercel Inc., internationell infrastruktur).
Resend — skickar och tar emot all e-post för vår räkning: inloggningskoder, inbjudningar, utgående svar och inkommande e-post som vidarebefordras till din CRM-adress.
Vår egen databas — alla CRM-uppgifter (kontakter, företag, affärer, e-post, anteckningar, uppgifter) lagras på en server som vi driver själva i Sverige, inte hos en extern databasleverantör. Personuppgifter är krypterade i vila.
Sentry — felövervakning. Felrapporter rensas från e-postadresser, id:n, uppgifter om kontakter, inkorgar och team samt meddelandeinnehåll innan de skickas. Bara en allmän, avidentifierad felpost sparas.
Umami — integritetsvänlig, kakfri statistik över sidvisningar (vilka sidor som öppnas, inte vem som öppnar dem eller vad de innehåller). Inga personuppgifter ingår i de spårade sidsökvägarna.

Hur länge vi sparar data

Vi sparar ditt konto och dess data så länge kontot finns. Utgångna inloggningskoder och sessioner raderas automatiskt. Om du raderar ditt konto (se nedan) raderas din personliga inkorg och allt i den direkt. Data du lämnar kvar i en delad teaminkorg behålls av teamet, utan spår av ditt personliga ägande. Vi har ännu inte fastställt någon fast gallringstid för avslutade affärer eller gammal e-posthistorik i ett aktivt konto. Det läggs till när det är beslutat.

Dina rättigheter

Enligt GDPR har du rätt att få tillgång till, rätta, exportera och radera dina personuppgifter, samt att invända mot eller begränsa viss behandling. I det här CRM kan du utöva de flesta av dem själv, direkt under Inställningar:

Tillgång och export: använd "Ladda ner mina data" under Inställningar för en fullständig kopia av allt som hör till ditt konto.
Rättelse: redigera dina kontakter, företag, affärer, anteckningar och kontouppgifter direkt i appen.
Radering: använd "Radera mitt konto" under Inställningar. Det raderar alltid hela din personliga inkorg. För ett delat team du tillhör tas bara dina personliga spår bort, om du inte är teamets enda medlem.

För sådant som självbetjäningsverktygen inte täcker kan du kontakta oss på [e-post för integritetsfrågor].

Klagomål

Om du anser att dina uppgifter har hanterats felaktigt kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se, eller till dataskyddsmyndigheten i ditt eget land.