Integritetspolicy

1. Vilka vi är

Elooo CRM är ett varumärke som drivs av ELOOO, etablerat i Portugal (”vi”, ”oss”). Vi är personuppgiftsansvariga för personuppgifterna om besökare på webbplatsen, potentiella kunder och kunder.

För de uppgifter som våra kunder lagrar i plattformen om sina egna kontakter är kunden personuppgiftsansvarig och vi är personuppgiftsbiträde, enligt vårt personuppgiftsbiträdesavtal.

I alla frågor om integritet kan du skriva till privacidade@elooocrm.com. Adressen är också kanalen till den som ansvarar för dataskyddet (i Brasilien ”encarregado”).

2. Vilka uppgifter vi samlar in

• Uppgifter du lämnar till oss: namn, e-post, telefonnummer, företag och de meddelanden du skickar till oss via WhatsApp, e-post, chatt eller formulär.
• Konto- och faktureringsuppgifter: uppgifter om de användare du skapar, valt paket, fakturor, faktureringsadress och skatteregistreringsnummer. Kortuppgifter hanteras direkt av betaltjänstleverantören; vi sparar inte fullständiga kortnummer.
• Tekniska uppgifter och användningsdata: IP-adress, webbläsare, enhet, besökta sidor samt plattformens åtkomst- och säkerhetsloggar.
• Supportkommunikation: innehållet i supportkonversationer och möten. Möten spelas bara in efter att du har informerats.

Vi samlar inte avsiktligt in känsliga personuppgifter (till exempel om hälsa eller religion) och ber dig att inte skicka sådana till oss.

3. Varför vi använder uppgifterna och med vilken rättslig grund

• För att svara dig och förbereda ett abonnemang: åtgärder på din begäran innan ett avtal ingås (GDPR art. 6(1)(b); LGPD art. 7, V).
• För att tillhandahålla plattformen, support och fakturering: fullgörande av avtal (GDPR art. 6(1)(b); LGPD art. 7, V).
• För att uppfylla rättsliga, skattemässiga och bokföringsmässiga skyldigheter: rättslig förpliktelse (GDPR art. 6(1)(c); LGPD art. 7, II).
• För att hålla tjänsten säker, förhindra bedrägerier och förbättra den: berättigat intresse, alltid avvägt mot dina rättigheter (GDPR art. 6(1)(f); LGPD art. 7, IX).
• För att skicka nyheter och erbjudanden: bara med ditt samtycke eller där lagen tillåter det för befintliga kunder, med en enkel möjlighet att avregistrera dig i varje meddelande (GDPR art. 6(1)(a); LGPD art. 7, I).

4. Vem vi delar uppgifterna med

Vi säljer inte personuppgifter. Vi delar dem bara med:

• Leverantörer som hjälper oss att driva tjänsten, enligt avtal och våra instruktioner: drift av den här webbplatsen (Vercel Inc., USA), teknikleverantören för CRM-plattformen och dess molninfrastruktur (USA), betaltjänstleverantören samt leverantörer av e-post och meddelanden.
• Meta (WhatsApp, Instagram, Facebook), när du kontaktar oss i de kanalerna, enligt Metas egna villkor.
• Myndigheter, när lag eller domstolsbeslut kräver det.
• En köpare eller efterträdare vid en företagstransaktion, med samma skyddsnivå.

En aktuell lista över underbiträden finns att få på begäran via privacidade@elooocrm.com.

5. Överföringar till andra länder

Vissa leverantörer finns utanför Europeiska ekonomiska samarbetsområdet och Brasilien, främst i USA. I de fallen använder vi de skyddsåtgärder som lagen kräver: Europeiska kommissionens standardavtalsklausuler, ramverket för dataskydd mellan EU och USA (EU-US Data Privacy Framework) när leverantören är certifierad och, för uppgifter som omfattas av LGPD, de standardavtalsklausuler som Brasiliens dataskyddsmyndighet har godkänt (ANPD-resolution CD/ANPD nr 19/2024).

6. Hur länge vi sparar uppgifterna

• Potentiella kunder: upp till 2 år efter senaste kontakt, om du inte blir kund eller ber oss radera uppgifterna tidigare.
• Kunder: så länge abonnemanget pågår och därefter under de perioder som skatte- och bokföringslagstiftningen kräver eller som behövs för att försvara rättsliga anspråk.
• Plattformsdata efter uppsägning: sparas i upp till 90 dagar så att du kan återaktivera eller exportera dem, och raderas sedan. Säkerhetskopior skrivs över i sin vanliga cykel.
• Webbplatsens loggar: sparas av driftleverantören under korta tekniska perioder.

7. Dina rättigheter

Enligt GDPR har du som registrerad rätt att få tillgång till, rätta och radera dina uppgifter, att begränsa eller invända mot behandlingen, till dataportabilitet, att när som helst återkalla ditt samtycke och att inte bli föremål för beslut som enbart grundas på automatiserad behandling och som påverkar dig i betydande grad.

Enligt LGPD (art. 18) har du rätt till bekräftelse på att vi behandlar dina uppgifter, tillgång, rättelse, anonymisering, blockering eller radering av onödiga eller överdrivna uppgifter, portabilitet, information om vem vi delar uppgifterna med och om följderna av att neka samtycke, samt återkallelse av samtycke.

För att utöva någon av dessa rättigheter, skriv till privacidade@elooocrm.com. Vi svarar inom en månad enligt GDPR och inom de lagstadgade tidsfristerna enligt LGPD (upp till 15 dagar för en fullständig redogörelse). Vi kan be dig bekräfta din identitet.

Du kan också klaga hos en tillsynsmyndighet: i EU myndigheten i ditt land (i Sverige Integritetsskyddsmyndigheten, IMY; i Portugal CNPD); i Brasilien ANPD.

8. Säkerhet

Vi använder krypterade anslutningar (HTTPS), rollbaserad åtkomstkontroll, tvåfaktorsautentisering i plattformen och principen om minsta behörighet. Inget system är 100 % säkert; om en incident utsätter dina uppgifter för risk underrättar vi myndigheten och de berörda inom de tidsfrister som lagen anger.

9. Artificiell intelligens

När en kund använder AI-agenter behandlas det innehåll som behövs för att ta fram varje svar av de AI-tjänster som är integrerade i plattformen, enligt kundens instruktioner. Kunden måste informera sina kontakter om att de pratar med en AI där lagen kräver det, till exempel enligt EU:s AI-förordning.

10. Barn

Tjänsten riktar sig till företag och yrkesverksamma och är inte avsedd för personer under 18 år. Vi samlar inte medvetet in uppgifter om barn.

11. Cookies

Den här webbplatsen använder inte cookies för annonser eller analys. Detaljerna finns i vår cookiepolicy.

12. Ändringar i policyn

När vi ändrar policyn uppdaterar vi datumet överst. Om ändringen är betydande informerar vi kunderna via e-post eller i plattformen innan den börjar gälla.