Integritetspolicy

Vilka uppgifter vi behandlar

Kontouppgifter. Namn, e-postadress och ett krypterat lösenord (bcrypt-hash — vi lagrar aldrig lösenordet i klartext). Roll i organisationen och tidpunkt för kontots skapande.

Uppgifter du själv lägger in. CRMagix är ett säljverktyg, så du registrerar uppgifter om företag, kontaktpersoner och affärer: namn, e-postadresser, telefonnummer, postadresser, anteckningar och aktiviteter. Du är ansvarig för att du har rätt att behandla de uppgifter du lägger in om andra personer.

Gmail-innehåll, om du väljer att koppla din inkorg. Se det egna avsnittet nedan.

Betalningsuppgifter. Kortuppgifter hanteras uteslutande av Stripe och når aldrig våra servrar. Vi lagrar ett kundnummer och prenumerationsstatus.

Teknisk användningsdata. IP-adress vid inloggningsförsök (för att begränsa antalet försök), felloggar, samt omfattningen av din AI-användning i form av antal anrop och tokenförbrukning.

Varför vi behandlar dem, och med vilket stöd

För att leverera tjänsten — konto, inloggning, lagring av dina CRM-uppgifter, AI-funktioner. Rättslig grund: fullgörande av avtal (art. 6.1 b).

För att fakturera och hantera prenumerationer. Rättslig grund: avtal och rättslig förpliktelse (bokföringslagen).

För säkerhet — begränsning av inloggningsförsök, felloggar. Rättslig grund: berättigat intresse (art. 6.1 f) av att skydda tjänsten och dess användare.

För Gmail-integration — endast om du aktivt kopplar din inkorg. Rättslig grund: samtycke (art. 6.1 a), som du när som helst kan återkalla genom att koppla från.

Gmail-integrationen

Om du kopplar ditt Google-konto begär CRMagix behörigheten gmail.readonly. Den ger endast läsrättighet — vi kan varken skicka, ändra eller radera e-post.

Vi använder behörigheten till en enda sak: att visa e-posttrådar mellan dig och en kontaktperson på den affärens sida, så att du slipper växla mellan CRM och inkorg.

Vi lagrar inte innehållet i dina mejl. Trådarna hämtas från Google när du öppnar vyn och visas direkt. Det vi sparar är åtkomsttoken för din koppling, så att du slipper logga in på nytt vid varje besök.

Vi använder aldrig Gmail-data för att träna AI-modeller, och vi delar den inte vidare till någon annan än dig själv.

CRMagix följer Googles Limited Use-krav för API Services User Data. Användning och överföring av information som mottagits från Google API:er följer den policyn, inklusive kraven på begränsad användning.

Du kopplar från när som helst under Inställningar → Integrationer. Kopplingen raderas då omedelbart.

Vem mer behandlar uppgifterna

Vi anlitar följande personuppgiftsbiträden för att kunna driva tjänsten:

Vercel (drift och hosting, EU/USA) · Neon (databas, EU) · Stripe (betalningar) · Resend (utgående e-post) · Anthropic (AI-förslag) · Tavily (webbsökning för leadupptäckt) · Upstash (skydd mot inloggningsförsök) · Google (Gmail-integration, endast om du kopplat den).

Uppgifter som lämnas till Anthropic används inte för att träna modeller. Vid överföring till länder utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler.

Hur länge vi sparar

Kontouppgifter och CRM-data sparas så länge din organisation har ett aktivt konto.

Raderar du organisationen under Inställningar → Data tas allt bort permanent — konto, kontakter, affärer, aktiviteter och kopplingar. Raderingen går inte att ångra.

Fakturaunderlag sparas i sju år enligt bokföringslagen.

Felloggar och användningsstatistik sparas i högst tolv månader.

Dina rättigheter

Du har rätt att begära utdrag över de uppgifter vi behandlar om dig, att få felaktiga uppgifter rättade, att få uppgifter raderade, att begränsa eller invända mot behandlingen, och att få dina uppgifter flyttade till en annan leverantör.

En del av detta gör du själv: under Inställningar → Data kan du exportera all din organisations data, och radera hela organisationen.

För övriga önskemål, kontakta oss på adressen längst ned. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.

Cookies

CRMagix använder endast nödvändiga cookies. Vi har inga cookies för annonsering eller spårning av tredje part.

`crmagix_session` — håller dig inloggad. Sätts som httpOnly, vilket innebär att den inte kan läsas av skript i webbläsaren.

Vi sparar också dina inställningar för språk, valuta och tillgänglighet lokalt i din webbläsare. De lämnar aldrig din enhet.

Kontakt

Arxify AB, org.nr 559399-8122

Solnavägen 29G, 171 54 Solna

Dataskyddsfrågor: info@arxify.se · +46 70 947 49 70

Vi svarar på förfrågningar om dina rättigheter inom en månad.