Säkerheten av din data är viktig för oss
Denna integritetspolicy gäller Sellfinity AB:s behandling av personuppgifter i samband med kunders användning av Sellfinity CRM-systemet (”tjänsten”). Policyn reglerar Sellfinitys behandling i rollen som personuppgiftsbiträde enligt dataskyddsförordningen (GDPR) och riktar sig till Sellfinitys kunder som själva är personuppgiftsansvariga för de personuppgifter som behandlas i tjänsten.
När våra kunder använder Sellfinity CRM för att hantera personuppgifter (t.ex. kundregister, affärer, kontakter, aktiviteter) är kunden personuppgiftsansvarig för dessa uppgifter enligt GDPR. Sellfinity agerar som personuppgiftsbiträde och behandlar uppgifterna endast i enlighet med kundens instruktioner och tillhandahåller tjänsten.
I Sellfinity CRM kan kunden behandla följande typer av personuppgifter om sina egna kunder, kontakter, leverantörer, partners och andra registrerade:
- Namn
- Kontaktuppgifter (adress, telefonnummer, e-post)
- Kommunikation (anteckningar, e-posthistorik, aktiviteter)
- Affärsinformation (affärsmöjligheter, avtal, offerter)
- Annan information som kunden väljer att lagra i systemet
Sellfinity behandlar dessa uppgifter endast för att leverera, underhålla och utveckla CRM-tjänsten enligt avtalet med kunden.
Sellfinity vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna mot obehörig åtkomst, förlust eller skada. Exempel på åtgärder:
- Datacenter inom EU/ESS
- Kryptering vid överföring (TLS)
- Åtkomstkontroller och loggning
- Säkerhetskopiering och redundans
Sellfinity använder underbiträden för drift och support av tjänsten. Dessa underbiträden behandlar personuppgifter endast inom ramen för Sellfinitys uppdrag och omfattas av biträdesavtal. Sellfinity säkerställer att alla underbiträden uppfyller samma krav på skydd och säkerhet som Sellfinity enligt denna policy och gällande dataskyddslagstiftning. Aktuell lista över underbiträden finns tillgänglig för kunden på begäran.
Personuppgifter lagras på servrar inom EU/ESS. Ingen data överförs till tredjeland utan att adekvata skyddsåtgärder vidtagits enligt GDPR.
Vid en personuppgiftsincident som berör kundens data informerar Sellfinity kunden utan onödigt dröjsmål samt samarbetar för att hantera incidenten i enlighet med GDPR.
Det är kundens ansvar att hantera förfrågningar från de registrerade (t.ex. radering, rättelse, registerutdrag). Sellfinity bistår kunden vid behov genom att tillhandahålla tekniska funktioner i systemet och ge support för att möjliggöra hanteringen av dessa rättigheter.
Denna policy kompletterar det personuppgiftsbiträdesavtal som ingår i Sellfinitys kundavtal. Vid motstridigheter har biträdesavtalet företräde.
För frågor kring denna policy eller behandlingen av personuppgifter i tjänsten, vänligen kontakta:
Sellfinity AB
org 559413-6284
Skrivaregatan 21, 215 37 Malmö
E-post: support@sellfinity.se
