Integritetspolicy

1Två sorters uppgifter, två sorters ansvar

Tjänsten drivs av North Hitech, organisationsnummer 559419-5611, Hjälmarvägen 85, 702 87 Örebro.

Mobilapparna utvecklas och ges ut av Culinary Companion AB på uppdrag av North Hitech. Det är därför App Store anger dem som utgivare, medan tjänsten och ansvaret för dina uppgifter är North Hitechs.

Uppgifterna om dig och ditt företag — din e-post, ditt namn, din prislista, din faktureringshistorik — ansvarar vi för. Där är North Hitech personuppgiftsansvarig, och den här policyn beskriver hela vår behandling av dem.

Uppgifterna om dina kunder är en annan sak. Det är du som samlar in dem, du som bestämmer vad de ska användas till och du som är personuppgiftsansvarig för dem. Vi behandlar dem som ditt personuppgiftsbiträde, alltså bara på ditt uppdrag och bara för att kunna leverera tjänsten. Den fördelningen kräver ett eget biträdesavtal mellan oss, utöver den här policyn.

Är du kund till någon som använder QuickLead är det alltså hantverkaren du ska vända dig till om dina uppgifter, inte till oss. Vi hjälper dem att svara.

2Uppgifter om dig och ditt företag

Om dig sparar vi namn, e-postadress, ett krypterat lösenord, din roll i organisationen, din e-postsignatur, när du senast loggade in och om din e-postadress är bekräftad.

Om företaget sparar vi namn, organisationsnummer, e-post, telefon, bransch, vilken plan ni har, prenumerationens status och period, samt var registreringen kom ifrån om du samtyckt till det.

Vi sparar också en logg över vem som godkänt vilket svar och när. Den finns för att ett pris som gått ut till en kund ska gå att härleda till en människa som stod bakom det.

Vi tar inte emot kortnummer. Betalning sker hos Stripe, och det vi sparar är deras referens till dig som betalande kund — inte betalningsuppgifterna själva.

3Uppgifter om dina kunder

När en förfrågan kommer in genom ditt formulär sparar vi det som formuläret samlar in: namn, e-post, telefon, adress och den fria texten som beskriver jobbet. Vi sparar även vilken sida förfrågan skickades från, och det svar som skrevs och godkändes.

Ingenting av det går vidare till någon annan kund i tjänsten. Varje organisation ser bara sina egna förfrågningar.

5Vilka underleverantörer som används

Microsoft Azure driver tjänsten och databasen. Servrarna står i Azures svenska region, alltså inom EU. Det är där dina uppgifter lagras.

Google behandlar texten i förfrågningar och prislistor genom Geminis API, enligt avsnitt 4.

Twilio SendGrid skickar tjänstens e-post: bekräftelser, inbjudningar och återställning av lösenord. De ser mottagarens adress och innehållet i det utskicket.

Stripe hanterar betalning och prenumeration.

Expo levererar pushnotiser till mobilappen. Vad de får är en enhetsnyckel och en avisering om att ett svar är klart — inte förfrågans innehåll.

Vi lämnar inte dina uppgifter till någon annan än dessa, och vi säljer dem inte. Byter vi eller lägger till en underleverantör uppdateras den här listan.

6Överföring utanför EU och EES

Uppgifterna lagras inom EU, men de behandlas inte uteslutande där. Google, Stripe och Twilio SendGrid är amerikanska leverantörer och behandlingen kan ske utanför EU och EES.

De överföringarna vilar på EU-kommissionens beslut om adekvat skyddsnivå för USA, och där det inte räcker på standardavtalsklausuler. Vill du veta vad som gäller för en enskild leverantör, fråga oss.

7Kakor

Vi sätter tre kakor. En håller dig inloggad och lever lika länge som din session, tolv timmar. En kommer ihåg ditt val i samtyckesrutan och lever ett år. Båda är nödvändiga för att tjänsten ska fungera och kräver därför inte samtycke.

Den tredje registrerar var ett besök kom ifrån och lever i nittio dagar. Den är inte nödvändig, den sätts först om du accepterar, och väljer du bara nödvändiga raderas den om den redan finns.

Vi använder ingen analysplattform, inga annonspixlar och inga tredjepartskakor.

8Varför vi får behandla uppgifterna

Det mesta behandlar vi för att kunna fullgöra avtalet med dig: utan e-postadress finns inget konto, och utan förfrågningarna finns ingen tjänst.

Vi loggar också avsändarens IP-adress när en förfrågan analyseras, för att kunna begränsa hur många analyser som beställs från samma håll. Det gör vi med berättigat intresse som grund — utan den spärren kan formuläret användas för att dra kostnader över någon annans konto.

Kakan som mäter var ett besök kom ifrån behandlar vi med ditt samtycke, och bokföringsunderlag behandlar vi för att lagen kräver det.

9Hur länge uppgifterna sparas

Uppgifterna finns kvar så länge kontot finns. Säger du upp tjänsten kan du begära ut dem innan de tas bort, och när organisationen raderas raderas förfrågningarna, kunduppgifterna och prislistorna med den.

Underlag vi måste spara enligt bokföringslagen sparas den tid lagen anger, sju år, även efter att kontot är borta. IP-adresser som loggats för att begränsa analyser behövs bara för det dygnet och har inget värde efter det.

10Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade, att få dem raderade, att begränsa eller invända mot behandlingen och att få ut dem i ett format du kan flytta. Har du lämnat ett samtycke får du dra tillbaka det när du vill.

Skriv till oss så ordnar vi det. Är du inte nöjd med hur vi hanterar det kan du klaga till Integritetsskyddsmyndigheten, IMY, som är tillsynsmyndighet i Sverige.

11Säkerhet och ändringar

Lösenord lagras krypterade och aldrig i klartext. Trafiken till tjänsten går krypterad, och en session upphör att gälla efter tolv timmar. I mobilappen ligger din inloggning i telefonens nyckelknippa och inte i en vanlig fil.

Vi kan uppdatera den här policyn. Ändrar vi något väsentligt — en ny underleverantör, ett nytt ändamål — meddelas det i tjänsten eller via e-post innan det börjar gälla, och datumet högst upp uppdateras.