Integritetspolicy

TD Partner AB
Organisationsnummer: 559507-6406
Adress: Sverige
E-post: info@xzetra.com

Har du frågor om hur vi behandlar dina personuppgifter, eller vill utöva dina rättigheter, kontaktar du oss på privacy@xzetra.com.

Vi behandlar följande kategorier av personuppgifter beroende på hur du interagerar med oss:

Vi samlar inte in känsliga personuppgifter (t.ex. hälsouppgifter, etniskt ursprung eller politiska åsikter) och ber dig att inte lämna sådana uppgifter i systemet.

Vi behandlar dina personuppgifter för följande ändamål:

Vi lagrar dina personuppgifter så länge det är nödvändigt för de ändamål de samlades in för:

• Kontouppgifter: Under hela avtalstiden och 30 dagar efter avslut (för att möjliggöra återaktivering), därefter raderas de.
• Bokföringsunderlag: 7 år enligt bokföringslagen (1999:1078).
• Säkerhetsloggar: 90 dagar.
• Marknadsföring: Tills du återkallar ditt samtycke.
• Supportärenden: 2 år efter ärendets avslutande.

Vi delar dina personuppgifter med ett begränsat antal betrodda tredjeparter som behandlar uppgifter för vår räkning (personuppgiftsbiträden). Alla biträden är bundna av personuppgiftsbiträdesavtal och får inte använda uppgifterna för egna ändamål.

Vi säljer aldrig dina personuppgifter till tredje part. Vi lämnar inte ut uppgifter till myndigheter utan rättslig grund, med undantag för vad som krävs enligt lag.

Flera av våra leverantörer är baserade i USA. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) i enlighet med art. 46.2 c GDPR, vilket säkerställer en adekvat skyddsnivå för dina uppgifter.

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång (art. 15): Du har rätt att få bekräftelse på om vi behandlar dina uppgifter och i så fall få en kopia.
• Rätt till rättelse (art. 16): Du har rätt att få felaktiga uppgifter rättade.
• Rätt till radering (art. 17): Du har rätt att begära att vi raderar dina uppgifter ("rätten att bli glömd"), under förutsättning att det inte finns rättsliga skäl att behålla dem.
• Rätt till begränsning (art. 18): Du kan begära att vi begränsar behandlingen i vissa situationer.
• Rätt till dataportabilitet (art. 20): Du har rätt att få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Rätt att invända (art. 21): Du kan invända mot behandling som grundar sig på berättigat intresse.
• Rätt att återkalla samtycke: Om behandlingen grundar sig på samtycke kan du när som helst återkalla det utan att det påverkar lagligheten av tidigare behandling.

Skicka din begäran till privacy@xzetra.com. Vi besvarar din begäran inom 30 dagar (art. 12.3 GDPR). Vi kan behöva verifiera din identitet innan vi behandlar begäran.

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten:

Vi använder följande typer av cookies:

Vi använder inga marknadsföringscookies eller tredjepartsspårning. Du kan när som helst rensa cookies i din webbläsare.

Xzetra erbjuder valfria AI-funktioner (prioritering, riskanalys, nästa steg) som drivs av Google Gemini API. Dessa funktioner är inaktiverade som standard och aktiveras endast om en administratör explicit godkänner det under Företagsinställningar.

När AI-funktioner är aktiverade skickas följande data till Google Gemini API (USA):

• Affärstitel och pipeline-status
• Affärsvärde och aktivitetshistorik
• Anonymiserade kund-ID:n (kundnamn skickas aldrig)

Google behandlar data enligt sina DPA-villkor med stöd av standardavtalsklausuler (SCC). Data används inte för att träna Googles modeller. Aktiveringen loggas för GDPR-spårning. Administratören kan när som helst inaktivera AI-funktioner under Företagsinställningar.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förstörelse, i enlighet med art. 32 GDPR. Åtgärderna inkluderar bland annat:

• Kryptering av data i transit (TLS 1.2+) och i vila
• Rollbaserad åtkomstkontroll — varje användare ser bara sin organisations data
• Row-Level Security (RLS) i databasen
• Automatisk rate limiting mot brute force-attacker
• Löpande säkerhetsövervakning via Sentry

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via e-post eller ett tydligt meddelande i tjänsten minst 30 dagar innan ändringen träder i kraft. Det aktuella datumet för senaste uppdatering framgår alltid överst på denna sida.