1. Vem ansvarar för dina uppgifter?
6 Five AB är personuppgiftsansvarig när bolaget bestämmer varför och hur personuppgifter behandlas för administration av MAUDE-konton, abonnemang, säkerhet, support, servicekommunikation, rättslig efterlevnad och drift av MAUDE:s offentliga webbplatser.
Ett företag som använder MAUDE kan behandla personuppgifter om sina kunder, leads, anställda, agenter, creators och andra affärskontakter. I sådana situationer är företaget normalt personuppgiftsansvarigt och 6 Five AB agerar normalt som personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal.
2. Personuppgifter vi behandlar
Beroende på hur MAUDE används kan vi behandla:
- namn, arbetsrelaterad e-postadress, telefonnummer, befattning, företag och användarroll;
- kontoidentifierare, autentiseringsuppgifter, behörigheter och enhetssessioner;
- företags-, abonnemangs-, fakturerings- och fakturauppgifter;
- kund-, lead-, CRM-, aktivitets-, uppföljnings-, territorie- och ruttuppgifter;
- order-, produkt-, kvantitets-, pris-, rabatt-, betalnings-, frakt-, spårnings- och statusuppgifter;
- provisionsregler, provisionsgrundande order, justeringar, rapporter och utbetalningsstatus;
- enhetstyp, operativsystem, appversion, IP-adress, säkerhetsloggar, diagnostik och tokens för pushnotiser;
- kamera-, streckkods-, foto-, plats- och filinformation när användaren väljer att använda dessa funktioner;
- filer i Digital Showroom, creator-inlämningar, anteckningar, kommentarer och publiceringsinställningar;
- supportärenden, kommunikation och information om interaktion med webbplatsen.
Användare bör inte skriva känsliga eller onödiga personuppgifter i fritextfält.
3. Varför vi behandlar personuppgifter
Vi behandlar personuppgifter för att tillhandahålla och administrera MAUDE, autentisera användare, upprätthålla behörigheter, driva beställnings- och fältsäljsflöden, ge support, upprätthålla säkerhet, förebygga bedrägerier, diagnostisera fel, kommunicera serviceinformation, administrera abonnemang och uppfylla rättsliga skyldigheter.
Tillämplig rättslig grund kan vara fullgörande av avtal, åtgärder innan avtal ingås, rättslig förpliktelse, samtycke eller vårt berättigade intresse av att driva en säker och tillförlitlig företagstjänst.
4. AI-assisterad behandling
MAUDE kan använda automatiserade verktyg för att hjälpa till med produktmatchning, tolkning av fotoorder, leadförslag, kategorisering, sammanfattningar och rekommendationer i arbetsflödet. Automatiserade resultat kan vara ofullständiga eller felaktiga och måste granskas av en behörig användare. Om inget annat uttryckligen anges fattar MAUDE inte beslut enbart genom automatiserad behandling som får rättsliga eller på liknande sätt betydande konsekvenser för en person.
5. Varifrån uppgifterna kommer
Vi kan få information direkt från dig, från din arbetsgivare eller organisation, från en annan behörig MAUDE-användare, från anslutna integrationer, från filer du laddar upp, från din enhet efter att behörighet har getts, från tjänsteleverantörer eller från offentliga företagskällor där användningen är laglig.
6. Vem som får ta del av personuppgifter
Information kan vara tillgänglig för behöriga användare i den berörda MAUDE-organisationen. Vi kan även använda tjänsteleverantörer för hosting, lagring, e-post, notiser, analys, kartor, betalningar, support, säkerhet, appdistribution och filbehandling. Leverantörerna får endast behandla uppgifter för godkända ändamål och under lämpliga avtals- och säkerhetskrav.
Information kan också lämnas ut när det krävs enligt lag, för att skydda rättigheter eller säkerhet, förebygga bedrägerier, få professionell rådgivning eller som en del av en laglig företagsöverlåtelse.
7. Internationella överföringar
När personuppgifter överförs utanför Europeiska ekonomiska samarbetsområdet används, där det krävs, en lämplig överföringsmekanism, till exempel ett adekvansbeslut, godkända standardavtalsklausuler eller en annan laglig skyddsåtgärd.
8. Säkerhet
Vi använder tekniska och organisatoriska åtgärder som är utformade för att skydda personuppgifter, bland annat rollbaserad åtkomst, krypterad kommunikation, skyddad lokal lagring där det stöds, sessionsvalidering, loggning, begränsad administration, backupkontroller och incidentrutiner. Inget system kan garantera absolut säkerhet och användare måste skydda sina inloggningsuppgifter och enheter.
9. Lagringstid
Personuppgifter sparas endast så länge de behövs för det aktuella ändamålet. Konto- och profilinformation sparas normalt medan relationen är aktiv och under en begränsad tid därefter. Kundkontrollerade uppgifter hanteras enligt kundavtalet och dokumenterade instruktioner.
Enhetssessioner och push-tokens tas bort eller inaktiveras när de inte längre behövs. Säkerhets- och supportuppgifter sparas under en proportionerlig tid. Fakturor, bokföringsuppgifter, provisionsrapporter och ekonomiskt underlag kan sparas under den tid som krävs enligt svensk lag, vilket kan vara sju år. Raderade uppgifter kan tillfälligt finnas kvar i skyddade säkerhetskopior tills dessa skrivs över.
10. Dina rättigheter
Beroende på omständigheterna kan du ha rätt till information, tillgång, rättelse, radering, begränsning, invändning, dataportabilitet, återkallelse av samtycke och skydd mot vissa beslut som enbart grundas på automatiserad behandling. Du kan när som helst invända mot direktmarknadsföring.
Rättigheterna är inte absoluta. Information kan behöva sparas för att följa lag, skydda en annan person, bevara ekonomiskt underlag, förebygga bedrägerier eller fastställa eller försvara rättsliga anspråk. Vi kan behöva verifiera din identitet innan vi agerar.
När 6 Five AB endast agerar som personuppgiftsbiträde kan din begäran hänvisas till den organisation som är personuppgiftsansvarig.
11. Radering av konto
Du kan begära radering av ditt individuella MAUDE-konto i appen under Mer → Konto och integritet eller via den offentliga sidan för kontoradering. Radering av en individuell inloggning innebär inte automatiskt att företagets order, fakturor, kundregister, provisionsrapporter eller andra uppgifter som kontrolleras av en organisation eller måste sparas enligt lag raderas.
12. Barn
MAUDE är en företagstjänst och är inte avsedd för barn. Användare måste vara minst 18 år eller på annat sätt ha rättslig behörighet att agera för sin organisation.
13. Ändringar och kontakt
Vi kan uppdatera policyn för att återspegla rättsliga, tekniska eller operativa förändringar. Väsentliga ändringar kommuniceras på lämpligt sätt.