Integritetspolicy

1. Vilka är vi?

Revexa tillhandahåller Leo, en AI-driven tjänst som på uppdrag av våra kunder hittar köpredo B2B-bolag och hör av sig till rätt beslutsfattare genom personliga meddelanden och mail.

Kontakt: hey@revexa.io

2. Vilken data samlar vi in?

Om dig som besökare (väntelistan)

• Förnamn (valfritt) och e-postadress som du själv lämnar

Om dig som använder ett gratisverktyg

• Mailadressen du anger för att se ditt resultat
• Det du skriver in: en webbadress, en konkurrents webbadress eller en länk till ett inlägg i sociala medier
• Ditt resultat och stegen Leo tog för att bygga det
• En slumpad enhetsidentitet och en envägshash av din IP-adress, aldrig själva IP-adressen, så att varje verktyg kan köras en gång per person

Inläggsverktyget läser de publika rubrikerna och kommentarerna hos dem som engagerat sig i inlägget du anger, enbart för att räkna hur många som har en roll som köper av er. Deras namn sparas, visas och skickas aldrig vidare, och resultatet består bara av siffror. Konkurrentverktyget namnger bolag, aldrig personerna bakom en gillning eller en kommentar.

Om dig som kund (företaget som köper tjänsten)

• Namn, e-postadress och företagsinformation
• Fakturerings- och betalningsinformation
• Kommunikation med Revexa (e-post, möten)

Om leads som kontaktas

• Namn, titel, arbetsgivare, ort, publik yrkesprofil, e-postadress och företagsuppgifter
• Varifrån uppgifterna kommer: dels från er som kund (ert CRM eller egna listor), dels från publika källor som Leo läser via dataleverantörer — offentliga inlägg i sociala medier och reaktioner på dem, jobbannonser, bolagens egna webbplatser och offentliga bolagsuppgifter. Leo läser aldrig något som kräver inloggning hos den som kontaktas.
• Mail, meddelanden och svarsstatus
• Utfall (bokat möte, ej intresserad, återkom senare, m.m.)

3. Rättslig grund

• Väntelistan: samtycke (Art. 6.1a)
• Kunddata: avtalsnödvändighet (Art. 6.1b)
• Leaddata, utgående mail och meddelanden: berättigat intresse (Art. 6.1f)
• Faktureringsdata: rättslig förpliktelse (Art. 6.1c)
• Gratisverktygen: vi levererar resultatet du bad om (Art. 6.1b). Till en jobbadress skickar vi också tips från Leo ibland, med stöd av berättigat intresse (Art. 6.1f), men först när du öppnat länken i resultatmailet, så att vi vet att adressen är din. En privat adress får tips bara om du kryssar i rutan (samtycke, Art. 6.1a), och en tysk adress först när du bekräftat den via mail.

Utgående B2B-mail och meddelanden till leads sker med stöd av berättigat intresse (GDPR Art. 6.1f), samma rättsliga grund som traditionell B2B-säljbearbetning.

4. Hur används datan?

• För att leverera tjänsten Leo
• För att skicka er möteslänk till kontakter som vill boka ett möte
• För att tillhandahålla mailhistorik och rapporter
• För att förbättra Leos kvalitet (enbart anonymiserad data)
• För fakturering och kundkommunikation
• Väntelistan: för att kontakta er när vi öppnar nästa omgång
• Gratisverktygen: för att visa och maila ditt resultat, för att samma verktyg inte ska köras om och om igen, och för tips enligt ovan. Varje mail som nämner tipsen har en länk för att avregistrera sig. Resultatmailet och bekräftelsemailet för tyska adresser är servicemail: de skickas för att du bad om resultatet eller om tipsen

5. Kalender och e-postverktyg

Kalender

Leo har ingen åtkomst till er kalender, och Revexa lagrar ingen kalenderdata. Har ni angett en möteslänk skickar Leo den när en kontakt vill boka ett möte, och kontakten väljer själv en tid via er bokningstjänst.

E-postverktyg

Väntelistans e-postadresser hanteras i vårt e-postverktyg med lagring inom EU/EES enligt gällande databehandlaravtal.

6. Kundens ansvar som personuppgiftsansvarig

Er organisation är personuppgiftsansvarig för den leadlista ni tillhandahåller. Ni ansvarar för att era kontakter får kontaktas enligt tillämplig lagstiftning.

Revexa agerar som personuppgiftsbiträde och behandlar data strikt enligt era instruktioner. Ett personuppgiftsbiträdesavtal (PUB-avtal) ingås med varje kund.

7. Hur skyddas datan?

• Persondata lagras krypterat i EU (databas och applikationshosting i EU)
• Säkerhetskopiorna lagras bara krypterade, hos en leverantör i USA, och nyckeln som låser upp dem finns bara hos Revexa
• Åtkomst begränsas till behörig personal
• Personuppgiftsbiträdesavtal (PUB) tecknas med alla underleverantörer

8. Underleverantörer och internationella överföringar

Vi säljer eller delar aldrig data till tredje part för deras marknadsföring.

För att leverera tjänsten anlitar vi underleverantörer (personuppgiftsbiträden). Databas och applikationshosting ligger i EU. Vissa underleverantörer behandlar dock personuppgifter utanför EES, främst i USA. Sådan överföring sker endast med giltig överföringsmekanism enligt kapitel V i GDPR: EU-kommissionens standardavtalsklausuler (SCC) och, där tillämpligt, EU-US Data Privacy Framework eller adekvansbeslut.

Underleverantörerna redovisas nedan i kategorier av mottagare, vilket är den nivå artikel 13.1 e och artikel 14.1 e i dataskyddsförordningen föreskriver. En namngiven och daterad förteckning över samtliga personuppgiftsbiträden, med behandlingsort och överföringsgrund för var och en, lämnas på begäran och utgör bilaga till personuppgiftsbiträdesavtalet.

• Applikationsdrift och datalagring — hosting och databas. Behandling inom EU. Säkerhetskopiorna skapas och lagras utanför EES (USA), och de lagras bara krypterade.
• Språkmodeller och beslutsmodeller — formulering av meddelanden samt bedömning av signaler och bolag. Behandling huvudsakligen utanför EES.
• Datakällor och databerikning — uppgifter om personer och bolag ur publika källor, kontaktuppgifter och verifiering av dessa, åtkomna genom en samlad leverantörsgateway. Behandling huvudsakligen utanför EES.
• Kommunikationskanaler — åtkomst till de konton ni kopplat, e-postleverans samt, i förekommande fall, meddelandetjänster. Behandling inom och utanför EES.
• Betalningsförmedling — hantering av prenumeration och betalning. Behandling utanför EES.
• Integrationer ni själva aktiverar — det CRM ni väljer att koppla. Behandlingsorten följer den leverantör ni valt.

För gratisverktygen anlitar vi dessutom leverantörer av publikt tillgänglig data från webben och sociala medier samt en tjänst som stoppar automatiserat missbruk av verktygen. Utanför EES sker det bara med standardavtalsklausuler.

Samtliga personuppgiftsbiträden är bundna av personuppgiftsbiträdesavtal med instruktionsbundenhet, sekretess och krav på motsvarande villkor i eventuella underbiträdesled. För kategorierna språkmodeller och databerikning sker behandlingen till övervägande del utanför EES. Vi lämnar därför inget generellt påstående om att uppgifterna stannar inom unionen; överföringsgrunden anges i stället per biträde i den förteckning som avses ovan.

9. Hur länge sparar vi datan?

• Väntelistan: tills du avregistrerar dig eller begär radering
• Kunddata: under avtalstiden + 12 månader
• Leaddata (mailkorrespondens): under kampanjperioden + 90 dagar
• Faktureringsdata: 7 år (bokföringslag)
• Resultat från gratisverktygen: 90 dagar. Din mailadress: tills du avregistrerar dig eller ber oss radera den. När du avregistrerar dig raderar vi adressen och sparar bara en envägshash av den på en spärrlista, så att vi aldrig mailar den igen

Du kan begära radering av din data när som helst.

10. Dina rättigheter

Under GDPR har du rätt att:

• Begära tillgång till dina personuppgifter
• Begära rättelse av felaktiga uppgifter
• Begära radering ("rätten att bli glömd")
• Invända mot behandling baserad på berättigat intresse
• Begära dataportabilitet
• Lämna in klagomål till Integritetsskyddsmyndigheten (IMY)

Kontakta oss: hey@revexa.io

11. Cookies

Sajten använder ett minimum av egna cookies, inga annons- eller tredjepartscookies:

• NEXT_LOCALE: sparar ditt språkval (svenska eller engelska). 12 månader.
• Sessionscookie: håller dig inloggad i kundportalen. 24 timmar, nödvändig.
• rv_src: sparar vilken kanal du först kom ifrån. 90 dagar, delas aldrig med tredje part.
• rv_ft: en slumpad enhetsidentitet för gratisverktygen, så att varje verktyg kan köras en gång och ditt resultat finns kvar om du laddar om sidan. 12 månader, nödvändig.

Besöksstatistiken är cookielös.

12. Kontakt och klagomål

Revexa · E-post: hey@revexa.io

Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY): imy.se