Rollfördelning
När våra kunder använder Sellfinity CRM för att hantera personuppgifter (t.ex. kundregister, affärer, kontakter, aktiviteter) är kunden personuppgiftsansvarig för dessa uppgifter enligt GDPR. Sellfinity agerar som personuppgiftsbiträde och behandlar uppgifterna endast i enlighet med kundens instruktioner och tillhandahåller tjänsten.
Behandling av personuppgifter i tjänsten
I Sellfinity CRM kan kunden behandla följande typer av personuppgifter om sina egna kunder, kontakter, leverantörer, partners och andra registrerade:
- Namn
- Kontaktuppgifter (adress, telefonnummer, e-post)
- Kommunikation (anteckningar, e-posthistorik, aktiviteter)
- Affärsinformation (affärsmöjligheter, avtal, offerter)
- Annan information som kunden väljer att lagra i systemet
Sellfinity behandlar dessa uppgifter endast för att leverera, underhålla och utveckla CRM-tjänsten enligt avtalet med kunden.
Säkerhet
Sellfinity vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna mot obehörig åtkomst, förlust eller skada. Exempel på åtgärder:
- Datacenter inom EU/ESS
- Kryptering vid överföring (TLS)
- Åtkomstkontroller och loggning
- Säkerhetskopiering och redundans
Underbiträden
Sellfinity använder underbiträden för drift och support av tjänsten. Dessa underbiträden behandlar personuppgifter endast inom ramen för Sellfinitys uppdrag och omfattas av biträdesavtal. Sellfinity säkerställer att alla underbiträden uppfyller samma krav på skydd och säkerhet som Sellfinity enligt denna policy och gällande dataskyddslagstiftning. Aktuell lista över underbiträden finns tillgänglig för kunden på begäran.
Lagring och överföring
Personuppgifter lagras på servrar inom EU/ESS. Ingen data överförs till tredjeland utan att adekvata skyddsåtgärder vidtagits enligt GDPR.
Incidenthantering
Vid en personuppgiftsincident som berör kundens data informerar Sellfinity kunden utan onödigt dröjsmål samt samarbetar för att hantera incidenten i enlighet med GDPR.
Hjälp till att uppfylla registrerades rättigheter
Det är kundens ansvar att hantera förfrågningar från de registrerade (t.ex. radering, rättelse, registerutdrag). Sellfinity bistår kunden vid behov genom att tillhandahålla tekniska funktioner i systemet och ge support för att möjliggöra hanteringen av dessa rättigheter.
Personuppgiftsbiträdesavtal
Denna policy kompletterar det personuppgiftsbiträdesavtal som ingår i Sellfinitys kundavtal. Vid motstridigheter har biträdesavtalet företräde.
Kontaktuppgifter
För frågor kring denna policy eller behandlingen av personuppgifter i tjänsten, vänligen kontakta:
Sellfinity ABorg 559413-6284
Skrivaregatan 21, 215 37 Malmö
E-post: support@sellfinity.se