1. Hvem er ansvarlig for opplysningene dine?
6 Five AB er behandlingsansvarlig når selskapet bestemmer hvorfor og hvordan personopplysninger behandles for administrasjon av MAUDE-kontoer, abonnementer, sikkerhet, support, tjenestekommunikasjon, juridisk etterlevelse og drift av MAUDEs offentlige nettsteder.
En virksomhet som bruker MAUDE kan behandle personopplysninger om kunder, leads, ansatte, agenter, creators og andre forretningskontakter. I slike situasjoner vil virksomheten normalt være behandlingsansvarlig, og 6 Five AB vil normalt opptre som databehandler i henhold til en databehandleravtale.
2. Personopplysninger vi behandler
Avhengig av hvordan MAUDE brukes, kan vi behandle:
- navn, jobbrelatert e-postadresse, telefonnummer, stillingstittel, virksomhet og brukerrolle;
- kontoidentifikatorer, autentiseringsopplysninger, tilgangsrettigheter og enhetsøkter;
- virksomhets-, abonnements-, fakturerings- og fakturaopplysninger;
- kunde-, lead-, CRM-, aktivitets-, oppfølgings-, territorie- og ruteopplysninger;
- ordre-, produkt-, antalls-, pris-, rabatt-, betalings-, frakt-, sporings- og statusopplysninger;
- provisjonsregler, provisjonsberettigede ordre, justeringer, oppgaver og utbetalingsstatus;
- enhetstype, operativsystem, appversjon, IP-adresse, sikkerhetslogger, diagnostikk og pushvarslings-tokens;
- kamera-, strekkode-, foto-, posisjons- og filopplysninger når brukeren velger å bruke disse funksjonene;
- filer i Digital Showroom, creator-innsendinger, merknader, kommentarer og publiseringsinnstillinger;
- supporthenvendelser, kommunikasjon og opplysninger om bruk av nettstedet.
Brukere bør ikke skrive sensitive eller unødvendige personopplysninger i fritekstfelt.
3. Hvorfor vi behandler personopplysninger
Vi behandler personopplysninger for å levere og administrere MAUDE, autentisere brukere, håndheve tilganger, drive ordre- og feltsalgsflyter, yte support, opprettholde sikkerhet, forebygge svindel, diagnostisere feil, kommunisere tjenesteinformasjon, administrere abonnementer og oppfylle juridiske forpliktelser.
Relevant behandlingsgrunnlag kan være oppfyllelse av en avtale, tiltak før avtaleinngåelse, oppfyllelse av en rettslig forpliktelse, samtykke eller vår berettigede interesse i å drive en sikker og pålitelig bedriftsløsning.
4. AI-assistert behandling
MAUDE kan bruke automatiserte verktøy for å bistå med produktmatching, tolkning av fotoordre, leadforslag, kategorisering, oppsummeringer og anbefalinger i arbeidsflyten. Automatiserte resultater kan være ufullstendige eller feil og må gjennomgås av en autorisert bruker. Med mindre noe annet uttrykkelig er opplyst, treffer MAUDE ikke avgjørelser som utelukkende er basert på automatisert behandling og har rettslige eller tilsvarende vesentlige virkninger for en person.
5. Hvor opplysningene kommer fra
Vi kan motta opplysninger direkte fra deg, fra arbeidsgiveren eller organisasjonen din, fra en annen autorisert MAUDE-bruker, fra tilknyttede integrasjoner, fra filer du laster opp, fra enheten din etter at tillatelse er gitt, fra tjenesteleverandører eller fra offentlige virksomhetskilder der bruken er lovlig.
6. Hvem mottar personopplysninger
Opplysninger kan være tilgjengelige for autoriserte brukere i den relevante MAUDE-organisasjonen. Vi kan også bruke tjenesteleverandører til hosting, lagring, e-post, varsler, analyse, kart, betalinger, support, sikkerhet, appdistribusjon og filbehandling. Leverandører kan bare behandle opplysninger til godkjente formål og under passende kontrakts- og sikkerhetsforpliktelser.
Opplysninger kan også utleveres når det kreves ved lov, for å beskytte rettigheter eller sikkerhet, forebygge svindel, innhente profesjonell rådgivning eller som del av en lovlig virksomhetstransaksjon.
7. Internasjonale overføringer
Når personopplysninger overføres utenfor Det europeiske økonomiske samarbeidsområdet, brukes en egnet overføringsmekanisme der det kreves, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå, godkjente standard personvernbestemmelser eller et annet lovlig vern.
8. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak som er utformet for å beskytte personopplysninger, blant annet rollebasert tilgang, kryptert kommunikasjon, beskyttet lokal lagring der dette støttes, øktvalidering, logging, begrenset administrasjon, sikkerhetskopikontroller og hendelsesrutiner. Ingen systemer kan garantere absolutt sikkerhet, og brukerne må beskytte innloggingsopplysningene og enhetene sine.
9. Lagringstid
Personopplysninger lagres bare så lenge det er nødvendig for det aktuelle formålet. Konto- og profilopplysninger lagres normalt mens forholdet er aktivt og i en begrenset periode etterpå. Kunde-kontrollerte opplysninger håndteres i henhold til kundeavtalen og dokumenterte instrukser.
Enhetsøkter og push-tokens fjernes eller deaktiveres når de ikke lenger er nødvendige. Sikkerhets- og supportopplysninger lagres i en forholdsmessig periode. Fakturaer, regnskapsopplysninger, provisjonsoppgaver og økonomisk dokumentasjon kan lagres i perioden som kreves etter svensk lov, som kan være syv år. Slettede opplysninger kan midlertidig finnes i beskyttede sikkerhetskopier til disse overskrives.
10. Rettighetene dine
Avhengig av omstendighetene kan du ha rett til informasjon, innsyn, retting, sletting, begrensning, protest, dataportabilitet, tilbaketrekking av samtykke og beskyttelse mot enkelte avgjørelser som bare er basert på automatisert behandling. Du kan når som helst protestere mot direkte markedsføring.
Rettighetene er ikke absolutte. Opplysninger kan måtte lagres for å følge loven, beskytte en annen person, bevare økonomiske dokumenter, forebygge svindel eller fastsette eller forsvare rettskrav. Vi kan verifisere identiteten din før vi handler.
Når 6 Five AB bare opptrer som databehandler, kan forespørselen din bli henvist til organisasjonen som er behandlingsansvarlig.
11. Sletting av konto
Du kan be om sletting av din individuelle MAUDE-konto i appen under Mer → Konto og personvern eller via den offentlige siden for kontosletting. Sletting av en individuell innlogging sletter ikke automatisk virksomhetens ordre, fakturaer, kunderegistre, provisjonsoppgaver eller andre opplysninger som kontrolleres av en organisasjon eller må lagres etter loven.
12. Barn
MAUDE er en bedriftsløsning og er ikke beregnet for barn. Brukere må være minst 18 år eller på annen måte ha juridisk myndighet til å handle for organisasjonen sin.
13. Endringer og kontakt
Vi kan oppdatere erklæringen for å gjenspeile juridiske, tekniske eller driftsmessige endringer. Vesentlige endringer kommuniseres på en egnet måte.