Integritetspolicy

1. Vilka är vi?

Revexa tillhandahåller Leo, en AI-driven tjänst som återaktiverar vilande B2B-leads genom personliga mejl på uppdrag av våra kunder.

Kontakt: hey@revexa.io

2. Vilken data samlar vi in?

Om dig som besökare (väntelistan)

• Förnamn (valfritt) och e-postadress som du själv lämnar

Om dig som kund (företaget som köper tjänsten)

• Namn, e-postadress och företagsinformation
• Fakturerings- och betalningsinformation
• Kommunikation med Revexa (e-post, möten)

Om leads som kontaktas (er leadlista)

• Namn, e-postadress och företagsuppgifter (tillhandahålls av er som kund via ert CRM)
• Mejlkorrespondens och svarsstatus
• Utfall (bokat möte, ej intresserad, återkom senare, m.m.)

3. Rättslig grund

• Väntelistan: samtycke (Art. 6.1a)
• Kunddata: avtalsnödvändighet (Art. 6.1b)
• Leaddata, utgående mejl: berättigat intresse (Art. 6.1f)
• Faktureringsdata: rättslig förpliktelse (Art. 6.1c)

Utgående B2B-mejl till leads sker med stöd av berättigat intresse (GDPR Art. 6.1f), samma rättsliga grund som traditionell B2B-säljbearbetning.

4. Hur används datan?

• För att leverera tjänsten Leo
• För att boka möten i er kalender
• För att tillhandahålla mejlhistorik och rapporter
• För att förbättra Leos kvalitet (enbart anonymiserad data)
• För fakturering och kundkommunikation
• Väntelistan: för att kontakta er när vi öppnar nästa omgång

5. Kalenderintegration och tredjepartstjänster

Google Calendar

Revexa använder Google Calendar API med scopet "calendar.events" för att läsa lediga tider och skapa kalenderhändelser vid mötesbokning. Vi kan inte radera kalendrar, komma åt andra användares kalendrar eller läsa annan Google-data.

Revexas användning av information från Google APIs följer Google API Services User Data Policy, inklusive Limited Use-kraven. Kalenderdata används enbart för mötesbokning och delas aldrig med tredje part. Du kan när som helst återkalla åtkomsten via: Google-konto → Säkerhet → Tredjepartsappar med kontoåtkomst.

Microsoft Outlook Calendar

Revexa använder Microsoft Graph API med behörigheten "Calendars.ReadWrite" för att läsa och skapa kalenderhändelser. Du kan återkalla åtkomsten via: Microsoft-konto → Sekretess → Appar och tjänster.

E-postverktyg

Väntelistans e-postadresser hanteras i vårt e-postverktyg med lagring inom EU/EES enligt gällande databehandlaravtal.

6. Kundens ansvar som personuppgiftsansvarig

Er organisation är personuppgiftsansvarig för den leadlista ni tillhandahåller. Ni ansvarar för att era kontakter får kontaktas enligt tillämplig lagstiftning.

Revexa agerar som personuppgiftsbiträde och behandlar data strikt enligt era instruktioner. Ett personuppgiftsbiträdesavtal (PUB-avtal) ingås med varje kund.

7. Hur skyddas datan?

• Persondata lagras krypterat i EU (databas och applikationshosting i EU)
• Åtkomst begränsas till behörig personal
• Personuppgiftsbiträdesavtal (PUB) tecknas med alla underleverantörer

8. Underleverantörer och internationella överföringar

Vi säljer eller delar aldrig data till tredje part för deras marknadsföring.

För att leverera tjänsten anlitar vi underleverantörer (personuppgiftsbiträden). Databas och applikationshosting ligger i EU. Vissa underleverantörer behandlar dock personuppgifter utanför EES, främst i USA. Sådan överföring sker endast med giltig överföringsmekanism enligt kapitel V i GDPR: EU-kommissionens standardavtalsklausuler (SCC) och, där tillämpligt, EU-US Data Privacy Framework eller adekvansbeslut.

Huvudsakliga underleverantörer:

• Vercel (hosting) och Supabase (databas) – EU
• Anthropic (AI som formulerar meddelanden och analyserar signaler) – USA, SCC
• Databerikning och prospektering (t.ex. Apollo, LeadMagic) och Perplexity (bolagsresearch) – USA, SCC
• Unipile (LinkedIn) och e-postleverans – EU; SendBlue och Claw Messenger (iMessage) samt Slack – USA, SCC
• Stripe (betalning) – USA, Data Privacy Framework/SCC
• CRM-integrationer ni själva väljer (t.ex. Pipedrive och Upsales i EU, HubSpot och Salesforce i USA)

Alla underleverantörer är bundna av personuppgiftsbiträdesavtal. En aktuell förteckning lämnas på begäran.

9. Hur länge sparar vi datan?

• Väntelistan: tills du avregistrerar dig eller begär radering
• Kunddata: under avtalstiden + 12 månader
• Leaddata (mejlkorrespondens): under kampanjperioden + 90 dagar
• Faktureringsdata: 7 år (bokföringslag)

Du kan begära radering av din data när som helst.

10. Dina rättigheter

Under GDPR har du rätt att:

• Begära tillgång till dina personuppgifter
• Begära rättelse av felaktiga uppgifter
• Begära radering ("rätten att bli glömd")
• Invända mot behandling baserad på berättigat intresse
• Begära dataportabilitet
• Lämna in klagomål till Integritetsskyddsmyndigheten (IMY)

Kontakta oss: hey@revexa.io

11. Cookies

Sajten använder ett minimum av egna cookies, inga annons- eller tredjepartscookies:

• NEXT_LOCALE: sparar ditt språkval (svenska eller engelska). 12 månader.
• Sessionscookie: håller dig inloggad i kundportalen. 24 timmar, nödvändig.
• rv_src: sparar vilken kanal du först kom ifrån, till exempel LinkedIn. 90 dagar, delas aldrig med tredje part.

Besöksstatistiken (Vercel Analytics) är cookielös.

12. Kontakt och klagomål

Revexa · E-post: hey@revexa.io

Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY): imy.se