Integritetspolicy

1. Inledning

Qvalento CRM är ett internt CRM-system som används av medarbetare på Qvalento Solutions AB ("Qvalento", "vi") för att hantera kundrelationer, affärer, tidrapportering och fakturering. Den här policyn beskriver vilka personuppgifter vi behandlar i systemet, varför vi gör det och vilka rättigheter du har.

2. Personuppgiftsansvarig

Qvalento Solutions AB är personuppgiftsansvarig för behandlingen av personuppgifter i Qvalento CRM. Kontakta oss via info@qvalento.com om du har frågor om denna policy eller vår behandling av personuppgifter.

3. Vilka uppgifter vi behandlar

Vi behandlar följande kategorier av uppgifter i systemet:

• Kontouppgifter vid inloggning med Google (OAuth 2.0): När du loggar in med ditt Google-konto tar vi emot ditt namn, din e-postadress, din profilbild och ett unikt konto-ID från Google. Uppgifterna används enbart för att autentisera dig och koppla dig till ditt befintliga användarkonto i systemet.
• Inloggning via e-postlänk: Om du loggar in med en engångslänk behandlar vi din e-postadress för att skicka länken och verifiera din identitet.
• Användaruppgifter: Namn, e-postadress, profilbild, roll och behörigheter för ditt användarkonto.
• Aktivitets- och säkerhetsdata: Systemet loggar vad inloggade användare gör (t.ex. ändringar av poster) i en aktivitetslogg, samt teknisk information som IP-adress och webbläsare, i syfte att skydda systemet och kunna spåra förändringar.
• Affärsrelaterade personuppgifter: Som CRM-system innehåller plattformen kontaktuppgifter till personer hos kunder, leverantörer och samarbetspartners (t.ex. namn, e-postadress, telefonnummer och roll), samt uppgifter kopplade till affärer, tidrapporter och fakturering.

4. Data från Google och begränsad användning

Inloggningen med Google sker via Googles OAuth 2.0-tjänst. Vi begär endast grundläggande profilinformation (namn, e-postadress och profilbild) och har inte tillgång till din e-post, dina filer eller annat innehåll i ditt Google-konto.

Vår användning av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use). Det innebär bland annat att uppgifterna:

• endast används för inloggning och hantering av ditt konto,
• aldrig säljs eller delas med tredje part,
• aldrig används för annonsering eller profilering.

Du kan när som helst återkalla Qvalento CRM:s åtkomst till ditt Google-konto via ditt Google-kontos behörighetsinställningar.

5. Cookies

Qvalento CRM använder endast nödvändiga cookies. Dessa krävs för att hålla dig inloggad och för att inloggningen ska fungera säkert (sessionscookies från vår autentiseringstjänst). Vi använder inga cookies för marknadsföring och delar inte cookiedata med annonsnätverk. För inloggade användare samlas anonymiserad användningsstatistik in i syfte att förbättra systemet.

6. Rättslig grund och ändamål

Behandlingen av medarbetares uppgifter sker för att kunna tillhandahålla ett internt arbetsverktyg och grundar sig på vårt berättigade intresse av att administrera och säkra verksamheten, samt på anställnings- eller uppdragsförhållandet. Behandlingen av affärskontakters uppgifter grundar sig på vårt berättigade intresse av att hantera kund- och leverantörsrelationer.

7. Lagring, säkerhet och delning

Uppgifterna lagras hos våra driftleverantörer som agerar personuppgiftsbiträden åt oss. Åtkomst till systemet kräver inloggning och styrs av roller och behörigheter. Vi säljer aldrig personuppgifter och delar dem inte med tredje part utöver de leverantörer som krävs för att driva tjänsten. Uppgifter sparas inte längre än vad som behövs för ändamålen ovan eller vad som krävs enligt lag (t.ex. bokföringslagen).

8. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• begära tillgång till de personuppgifter vi behandlar om dig,
• begära rättelse av felaktiga uppgifter,
• begära radering eller begränsning av behandlingen,
• invända mot behandling som grundar sig på berättigat intresse,
• begära dataportabilitet,
• lämna klagomål till Integritetsskyddsmyndigheten (IMY).

För att utöva dina rättigheter, kontakta oss via info@qvalento.com. Vill du radera ditt användarkonto kontaktar du en administratör.

9. Ändringar av denna policy

Vi kan komma att uppdatera denna policy vid behov, till exempel om systemet förändras eller om lagstiftningen kräver det. Den senaste versionen finns alltid på denna sida.

10. Kontakt

Qvalento Solutions AB
E-post: info@qvalento.com