Integritetspolicy för Liora

Allmänt

1. Om policyn

Här beskriver vi hur Visionmate AB behandlar personuppgifter i tjänsten Liora. Policyn har två delar:

Del A gäller dig som använder Liora, som kund eller användare.

Del B gäller dig vars yrkesrelaterade uppgifter finns i databasen över företag och affärskontakter i Liora.

Avsnitt 10–14 gäller båda delarna.

Liora är en tjänst för företag. Vi behandlar inte personnummer eller känsliga personuppgifter, till exempel uppgifter om hälsa, politiska åsikter eller religion.

2. Personuppgiftsansvarig och kontakt

Visionmate AB, organisationsnummer 559104-2063, är personuppgiftsansvarig för den behandling som beskrivs i policyn.

Frågor och begäranden om dina rättigheter skickar du till info@visionmate.se. Vi svarar inom en månad.

När vi behandlar uppgifter för en kunds räkning, till exempel kundlistor och anteckningar som kunden själv lägger in, är kunden personuppgiftsansvarig och Visionmate personuppgiftsbiträde. Frågor om sådana uppgifter ställer du i första hand till kunden.

Del A: Kunder och användare

3. Uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress, företag, roll och behörighet.
• Faktureringsuppgifter: organisationsnummer, momsregistreringsnummer, fakturaadress och fakturakontakt. Kortuppgifter hanteras av vår betalningsleverantör och sparas inte hos oss.
• Användning och teknisk information: inloggningar, vilka funktioner som används, utlämnade kontakter och exporter, IP-adress, uppgifter om enhet och webbläsare samt loggar.
• E-postkoppling: om du kopplar din e-postlåda sparar vi en krypterad behörighet som bara gör det möjligt att skicka e-post när du själv väljer det. Vi läser inte din inkorg.
• Position: bara när du har gett platsåtkomst och använder en funktion som behöver den, till exempel ruttplanering. Vi använder inte din position i bakgrunden och sparar den inte.
• Supportärenden: det du skriver till oss.

Innehåll som ditt företag lägger in i Liora, till exempel målgrupper, sparade urval, anteckningar, besök och utfall, behandlar vi för ditt företags räkning (se avsnitt 2).

4. Varför vi behandlar uppgifterna

Leverera Liora och administrera konton. Rättslig grund: berättigat intresse av att tillhandahålla tjänsten enligt avtalet med ditt företag.

Fakturering och bokföring. Rättslig grund: berättigat intresse och, för bokföringen, rättslig förpliktelse enligt bokföringslagen.

Säkerhet, felsökning och skydd mot missbruk och oväntade kostnader. Rättslig grund: berättigat intresse.

Support och information om tjänsten, till exempel ändringar av villkor och priser. Rättslig grund: berättigat intresse.

Utveckla och förbättra tjänsten med sammanställd och anonymiserad information. Rättslig grund: berättigat intresse.

5. Hur länge vi sparar uppgifterna

• Konto, användning och e-postkoppling: så länge kontot är aktivt och därefter i 90 dagar enligt användarvillkoren. Du kan ta bort e-postkopplingen när som helst.
• Faktureringsunderlag: sju år enligt bokföringslagen.
• Säkerhetsloggar: 12 månader.
• Supportärenden: 24 månader efter att ärendet har avslutats.

Del B: Personer i databasen

6. Uppgifter vi behandlar

Uppgifterna gäller dig i din yrkesroll:

• Namn, titel och roll samt arbetsgivare.
• Roller i bolag som framgår av offentliga register, till exempel styrelseuppdrag.
• Arbetsrelaterad e-postadress och arbetsrelaterat telefonnummer.
• Länk till offentlig yrkesprofil.

7. Varifrån uppgifterna kommer

• Offentliga register, framför allt Bolagsverket.
• Företags egna webbplatser och andra publika källor, till exempel pressmeddelanden, nyheter och sökmotorer.
• Leverantörer av företags- och kontaktinformation samt tjänster som kontrollerar att e-postadresser fungerar.

8. Varför vi behandlar uppgifterna

Vi behandlar uppgifterna för att hjälpa företag att hitta rätt kontaktperson när de säljer till andra företag, och för att hålla uppgifterna korrekta och aktuella. Sammanställd och anonymiserad information används också för att förbättra tjänsten.

Rättslig grund: berättigat intresse (artikel 6.1 f i dataskyddsförordningen). Intresset är vårt och våra kunders intresse av effektiv försäljning mellan företag. Vi har vägt det mot ditt intresse av integritet och bedömt att behandlingen är tillåten, eftersom den bara gäller uppgifter om din yrkesroll och du när som helst kan invända. Du kan på begäran ta del av intresseavvägningen.

Tjänsten föreslår vilka personer som är relevanta att kontakta utifrån roll och titel. Inga beslut som har rättsliga följder för dig, eller som på liknande sätt påverkar dig i betydande grad, fattas automatiskt.

9. Mottagare, lagring och invändningar

Mottagare: våra kunder, det vill säga företag som använder Liora för sin egen försäljning till andra företag. När en kund har fått ut dina uppgifter är kunden personuppgiftsansvarig för sin fortsatta behandling och skyldig att följa reglerna om dataskydd och marknadsföring.

Lagring: vi uppdaterar uppgifterna löpande. Uppgifter som inte längre är aktuella, till exempel när du har lämnat en roll, tas bort inom 12 månader.

Om du invänder slutar vi att använda dina uppgifter för försäljning och lämnar inte längre ut dem till kunder. Vi sparar då en spärr med de uppgifter som behövs för att du inte ska läggas till igen, till exempel ditt namn och din e-postadress. Vi meddelar också kunder som redan har fått dina uppgifter, om det inte visar sig vara omöjligt eller kräver oproportionerlig ansträngning.

Information direkt till dig: har vi en arbetsrelaterad e-postadress till dig skickar vi information om behandlingen till den.

Gemensamt för del A och B

10. Leverantörer och överföring utanför EU/EES

Vi anlitar leverantörer som behandlar uppgifter för vår räkning: drift av databas och servrar, webbhotell och nätverk, e-postutskick, betalning, kartfunktioner, kontroll av e-postadresser och AI-tjänster. De får bara behandla uppgifterna enligt våra instruktioner.

Tjänstens databas och applikationsservrar finns i Sverige. Vissa leverantörer finns utanför EU/EES, bland annat leverantörer av AI-tjänster i USA. Överföringar sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå, till exempel EU–US Data Privacy Framework för certifierade mottagare, eller med stöd av EU-kommissionens standardavtalsklausuler.

Kartfunktioner: när du använder ruttplanering skickas de platser och koordinater som behövs till Google Maps Platform. Google behandlar informationen enligt Googles integritetspolicy.

E-postkopplingen: vår användning av information som vi tar emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use requirements).

Vi lämnar ut uppgifter till myndigheter när lag kräver det. Vi säljer inte uppgifter om kunder och användare.

11. Säkerhet

Vi skyddar uppgifterna bland annat med kryptering vid överföring och lagring, åtkomstkontroll som skiljer kundernas uppgifter åt, behörighetsstyrning och loggning av utlämnade uppgifter. Behörigheter för e-postkopplingar lagras krypterade.

Om en personuppgiftsincident inträffar anmäler vi den till Integritetsskyddsmyndigheten (IMY) inom 72 timmar när det krävs. Vi informerar dig om incidenten kan innebära en hög risk för dig.

12. Cookies och lagring i webbläsaren

Liora använder bara den lagring i webbläsaren som behövs för att tjänsten ska fungera, till exempel för inloggning och inställningar. Vi använder inga cookies för analys eller marknadsföring.

Vid registrering används en tjänst som skyddar mot automatiserade registreringar.

13. Dina rättigheter

Du har rätt att:

• Få veta vilka uppgifter vi har om dig (registerutdrag).
• Få felaktiga uppgifter rättade.
• Få uppgifter raderade, till exempel när de inte längre behövs eller när du har invänt och vi saknar tungt vägande skäl att fortsätta.
• Begränsa behandlingen, till exempel medan vi utreder en invändning eller om uppgifterna stämmer.
• Invända mot behandling som grundar sig på berättigat intresse. Invänder du mot att uppgifterna används för försäljning och marknadsföring slutar vi alltid med det.
• I vissa fall få ut uppgifter som du själv har lämnat till oss i ett maskinläsbart format (dataportabilitet).

Skicka din begäran till info@visionmate.se. Vi kan behöva be dig styrka din identitet. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

14. Ändringar av policyn

Vi uppdaterar policyn när vår behandling ändras. Datum för senaste ändring står överst. Väsentliga ändringar meddelar vi kunder via e-post eller i tjänsten.