Integritetsmeddelande

1. Vem som ansvarar

Connectivo AB, organisationsnummer 556932-7777, momsregistreringsnummer SE556932777701, Mailbox 345, 411 08 Göteborg, Sverige, driver Dinty och är personuppgiftsansvarig för konto-, kontakt-, affärs-, säkerhets- och tjänsteadministrationsuppgifter som behandlas för egna ändamål. Kontakta oss på hello@dinty.se.

När Dinty behandlar order-, betalnings-, återbetalnings-, avgifts-, tvist-, avräknings- eller utbetalningsdata för ett abonnentföretags räkning agerar Connectivo AB normalt som företagets personuppgiftsbiträde enligt tillämpligt personuppgiftsbiträdesavtal. Detta kan omfatta minimerade transaktionsuppgifter som utgör indirekta personuppgifter om företagets slutkunder. Abonnentföretaget är fortsatt personuppgiftsansvarigt för behandlingen.

2. Uppgifter vi behandlar

Konto- och företagsuppgifter omfattar namn, arbetsrelaterade kontaktuppgifter, organisations- och momsidentifierare, medlemskap, roller, autentiseringsinställningar, inloggnings- och säkerhetshändelser samt supportkommunikation.

Tjänsteuppgifter omfattar minsta nödvändiga identifierare, order- och betalningsreferenser, belopp, valutor, länder, datum, statusar, avgifter, återbetalningar, tvister, avräkningskomponenter, utbetalningsreferenser och källunderlag för att tillhandahålla utbetalningsavstämning. Anslutningsuppgifter är krypterade och exponeras inte i applikationssvar eller loggar.

Affärs- och teknikuppgifter omfattar abonnemangsstatus, fakturareferenser, synkroniseringsdiagnostik, korrelations-id, enhets- och begärandeinformation samt de nödvändiga kakor som beskrivs på sidan Kakor. Dinty är inte avsett att ta emot eller lagra fullständiga betalkortsuppgifter.

Vi får uppgifter direkt från dig och din organisation, från användare som din organisation bjuder in, från källor som organisationen ansluter till Dinty, från tjänsteleverantörer för autentisering, drift, kommunikation, support och fakturering samt från offentliga företagsregister när verifiering behövs.

3. Varför vi behandlar uppgifterna

Ändamål: kontoregistrering, administration och åtkomst. Rättslig grund: fullgörande av avtal med en enskild näringsidkare; för företrädare och användare hos en juridisk person vårt och Kundens berättigade intresse av att administrera avtalet och ge begärd åtkomst.

Ändamål: autentisering, säkerhet, loggning, felsökning och förebyggande av missbruk. Rättslig grund: vårt berättigade intresse av att driva, skydda och förbättra en säker och tillförlitlig B2B-tjänst.

Ändamål: support och rättsliga anspråk. Rättslig grund: fullgörande av avtalet när support ingår i Tjänsten samt vårt berättigade intresse av att besvara ärenden och fastställa, göra gällande eller försvara rättsliga anspråk.

Ändamål: abonnemang, fakturering och betalningsadministration. Rättslig grund: fullgörande av avtalet samt rättslig förpliktelse enligt bokförings- och skattelagstiftning.

Ändamål: tjänstemeddelanden och viktig driftinformation. Rättslig grund: fullgörande av avtalet samt vårt berättigade intresse av att hålla användare informerade om Tjänsten.

Ändamål när vi är personuppgiftsbiträde: synkronisering av godkända källor, normalisering av finansiella händelser, beräkning av förväntade utbetalningar, matchning mot leverantörsrapporterade avräkningar och utbetalningar samt presentation av avvikelser och underlag. Kundtransaktioner behandlas endast enligt Kundens dokumenterade instruktioner och personuppgiftsbiträdesavtalet; Kunden bestämmer den rättsliga grunden för behandlingen.

När uppgifter krävs för att skapa konto, skydda Tjänsten, fakturera Kunden eller följa lag kan uteblivna uppgifter innebära att vi inte kan ingå eller fullgöra avtalet. Valfria profil- och inställningsuppgifter kan utelämnas. Vi använder samtycke endast när det krävs och det kan återkallas utan att tidigare laglig behandling påverkas.

4. Mottagare och tjänsteleverantörer

Dinty kommunicerar med en ansluten handels- eller betalningsleverantör endast när ett behörigt företag konfigurerar anslutningen. Leverantörens behörigheter omfattas även av dess egna villkor och integritetsregler.

Behöriga användare i Kundens organisation får åtkomst utifrån sina roller. Produktionsinfrastrukturen är avsedd att använda DigitalOcean i EU-regioner och, när privat objektlagring är aktiverad, Amazon Web Services i EU-regioner. Professionella rådgivare, revisorer, försäkringsgivare, kommunikations- och faktureringsleverantörer samt myndigheter kan få uppgifter när det behövs eller krävs enligt lag.

Leverantörer får bara de uppgifter som krävs för deras uppdrag och omfattas av lämpliga avtals-, sekretess- och säkerhetskrav. Aktuella underbiträden som behandlar Kundens personuppgifter beskrivs också i personuppgiftsbiträdesavtalet och tillämplig beställning eller tjänsteinformation.

5. Överföringar utanför EU/EES

Vi eftersträvar att hålla produktionsdriften inom EU/EES. En leverantör eller ansluten tjänst kan ändå göra uppgifter tillgängliga från ett land utanför EU/EES. Vi använder då beslut om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler eller annan laglig mekanism och kompletterande skydd när det krävs.

Kontakta hello@dinty.se för information om den överföringsmekanism som är relevant för dina uppgifter.

6. Lagringstid

Dinty-underlag och källdata bevaras enligt Kundens abonnemang, dokumenterade produkttider, leverantörers rättelsefönster samt eventuella aktiva avvikelser, rättsliga bevarandekrav eller avtalskrav. Synlig historik i produkten kan vara kortare än skyddat tekniskt underlag som behövs för att förklara eller verifiera ett resultat.

Räkenskapsinformation om Connectivo AB:s egen fakturering bevaras normalt i sju år efter utgången av det aktuella kalenderåret. Konto- och supportuppgifter bevaras under kundrelationen och därefter endast så länge de behövs för anspråk, säkerhet eller rättsliga skyldigheter.

Driftsloggar och diagnostik bevaras bara så länge de behövs för säkerhet, felsökning och revision, med åtkomstkontroll och ändamålsbaserade tidsfrister. Vi raderar eller anonymiserar uppgifter när de inte längre behövs, om inte lag, rättsligt bevarande, säkerhetsbehov eller en fortsatt dokumenterad kundinstruktion kräver lagring.

7. Säkerhet

Dinty använder logisk kundseparering, roll- och behovsstyrd åtkomst, krypterad överföring, skyddade anslutningsuppgifter och privata data, stöd för flerfaktorsautentisering, revisionsloggar, begärandeskydd, dataminimering, kontroller för säkerhetskopiering och återställning samt kontrollerad supportåtkomst. Ingen säkerhetsåtgärd undanröjer all risk och kunder måste skydda sina egna konton och återställningsuppgifter.

8. Automatiserad behandling

Dinty använder deterministiska regler för att beräkna, matcha, klassificera och markera möjliga utbetalningsavvikelser. Funktionerna stödjer Kundens granskning och fattar inte beslut om en person som har rättsliga eller liknande betydande följder i den mening som avses i artikel 22 i GDPR.

9. Dina rättigheter och kontakt

Beroende på tillämplig lag kan du begära tillgång, rättelse, radering, begränsning och dataportabilitet, invända mot behandling som grundas på berättigat intresse samt återkalla ett lämnat samtycke. Ett återkallande påverkar inte behandling som var laglig innan det. Vissa rättigheter kan begränsas när uppgifter måste bevaras av rättsliga, avtalsmässiga, säkerhets- eller revisionsskäl.

Du har en ovillkorlig rätt att när som helst invända mot att dina personuppgifter används för direktmarknadsföring, inklusive tillhörande profilering. Om du invänder upphör vi med sådan behandling.

Vi svarar normalt inom en månad och kan behöva verifiera din identitet. När vi endast behandlar uppgifter för en Kund hänvisar vi begäran till eller bistår Kunden i egenskap av personuppgiftsansvarig.

Kontakta hello@dinty.se vid integritetsfrågor eller begäranden. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, om du anser att personuppgifter har hanterats felaktigt.

10. Ändringar av meddelandet

Vi uppdaterar meddelandet när Tjänsten, leverantörerna eller de rättsliga kraven förändras. Väsentliga ändringar meddelas genom en lämplig tjänste- eller kontokanal.