Integritetspolicy för SDR Bokningar

SDR Bokningar (sdr.achiever.se) är en portal där säljutvecklare (SDR) registrerar bokade kundmöten och följer upp resultat mot mål. Portalen används av inbjudna användare. Här beskriver vi vilka personuppgifter den behandlar och varför.

Vem som ansvarar för uppgifterna

SDR Bokningar tillhandahålls av Forss Management Consulting AB (Formacon), som är personuppgiftsansvarig för behandlingen av personuppgifter i tjänsten.

Forss Management Consulting AB (Formacon), org.nr 559086-4780, Lantmannagatan 33, 583 32 Linköping, formacon.se.
Pierre Lindbom, pierre.lindbom@formacon.se, 0735-28 12 15.

En organisation som använder SDR Bokningar kan teckna ett separat personuppgiftsbiträdesavtal med Formacon. För de uppgifter organisationen själv registrerar i tjänsten gäller då det avtalet, och Formacon behandlar dem enligt organisationens instruktioner.

Vilka uppgifter vi behandlar

• Användarkonto: namn, e-postadress, lösenord (lagras endast som saltad hash), om du är administratör och vilken SDR-profil kontot hör till.
• Inbjudningar: e-postadressen som inbjudan skickas till, när den skapades, när den går ut (7 dagar) och om den har använts.
• SDR-profil och resultat: namn, e-postadress, valda produkter och säljare, bokningar, antal samtal per dag, mål per vecka och månad, tävlingsresultat, notiser och svar på frågor.
• Bokningar och kunder: kundens namn (normalt ett företag), storlek och anteckningar, bokat datum, ansvarig säljare, produkt, status, kommentar och påminnelsetid. Skriv inte in känsliga personuppgifter i kommentarer och anteckningar.
• Säljare: namn, kopplade produkter och kvoter samt antal bokningar.
• Aktivitetslogg: vem (SDR) som skapade, ändrade eller tog bort en bokning, med tidpunkt, IP-adress och webbläsarens användaragent.
• Pushnotiser: om du slår på notiser på en enhet sparar vi den adress (endpoint) och de krypteringsnycklar som webbläsaren ger oss, webbläsarens användaragent och vilket konto enheten hör till.
• Tekniska loggar: webbservern loggar IP-adress, tidpunkt och anropad adress för felsökning och skydd mot angrepp.

Varför och med vilken rättslig grund

• Konton, bokningar, mål och resultat behövs för att portalen ska fungera: att registrera möten och följa upp försäljningsarbetet (berättigat intresse av att kunna följa upp säljarbetet).
• Aktivitetsloggen gör det möjligt att se vem som ändrat vad och rätta misstag (berättigat intresse).
• Inbjudningsmejlet skickas för att du ska kunna skapa ditt konto (berättigat intresse).
• Pushnotiser – påminnelser om bokningar och nyheter om tävlingar, även när appen är stängd – skickas bara om du själv har slagit på dem (samtycke, som du kan återkalla genom att stänga av notiserna).
• Webbserverns tekniska loggar behövs för att Formacon ska kunna driva portalen säkert (Formacons berättigade intresse).

Hur länge uppgifterna sparas

• Konton, SDR-profiler, bokningar, kunder och aktivitetslogg sparas så länge portalen används. Det finns i dag ingen automatisk gallring – kontakta oss om du vill att uppgifter om dig raderas. När ett uppdrag upphör raderas eller återlämnas uppgifterna, enligt biträdesavtalet där ett sådant finns.
• Oanvända inbjudningar slutar gälla efter 7 dagar.
• Pushprenumerationer raderas när du stänger av notiserna, när ditt konto tas bort och när push-tjänsten meddelar att prenumerationen inte längre gäller.
• Inloggningen gäller i 24 timmar och förnyas medan du använder portalen.
• Säkerhetskopior av databasen sparas i upp till 12 månader och gallras sedan automatiskt.

Var uppgifterna finns och vilka vi anlitar

Portalen och databasen körs på Formacons egen server i Sverige. Följande externa tjänster används som underbiträden:

Google, Apple och Microsoft kan behandla uppgifter utanför EU/EES. Överföringen sker då med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller standardavtalsklausuler. Portalen använder inga analys- eller annonstjänster.

Kakor och lagring i webbläsaren

• Nödvändiga kakor för inloggning (som inte kan läsas av skript) och för skydd mot förfalskade anrop (CSRF).
• En kaka som minns ditt språkval i ett år.
• Webbläsarens lokala lagring används för dina egna val, till exempel ljust eller mörkt läge, senast valda SDR, produkt och säljare.
• En service worker sparar portalens filer så att appen kan installeras och ta emot notiser.

Portalen använder inga spårnings- eller reklamkakor.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia av dem, att få felaktiga uppgifter rättade, att få uppgifter raderade, att begränsa behandlingen, att invända mot behandling som grundar sig på berättigat intresse och att få ut uppgifter du själv lämnat i ett maskinläsbart format. Kontakta oss för att utöva dina rättigheter. Portalen har ingen inbyggd export eller radering av konton, så Formacon hjälper dig med det. Pushnotiser kan du själv stänga av under Notiser.

Om du anser att vi behandlar dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Säkerhet

Portalen nås bara via krypterad förbindelse (HTTPS). Lösenord lagras som saltade hashar, inloggningsförsök begränsas och administrativa funktioner kräver administratörsbehörighet.

Ändringar

Vi uppdaterar policyn när behandlingen ändras. Datumet överst visar när den senast ändrades.