Integritetspolicy

1. Vilka är vi?

Revexa tillhandahåller Leo, en AI-driven tjänst som återaktiverar vilande B2B-leads genom personliga mejl på uppdrag av våra kunder.

Kontakt: adam@revexa.io

2. Vilken data samlar vi in?

Om dig som besökare (väntelistan)

• Förnamn (valfritt) och e-postadress som du själv lämnar

Om dig som kund (företaget som köper tjänsten)

• Namn, e-postadress och företagsinformation
• Fakturerings- och betalningsinformation
• Kommunikation med Revexa (e-post, möten)

Om leads som kontaktas (er leadlista)

• Namn, e-postadress och företagsuppgifter (tillhandahålls av er som kund via ert CRM)
• Mejlkorrespondens och svarsstatus
• Utfall (bokat möte, ej intresserad, återkom senare, m.m.)

3. Rättslig grund

• Väntelistan: samtycke (Art. 6.1a)
• Kunddata: avtalsnödvändighet (Art. 6.1b)
• Leaddata, utgående mejl: berättigat intresse (Art. 6.1f)
• Faktureringsdata: rättslig förpliktelse (Art. 6.1c)

Utgående B2B-mejl till leads sker med stöd av berättigat intresse (GDPR Art. 6.1f), samma rättsliga grund som traditionell B2B-säljbearbetning.

4. Hur används datan?

• För att leverera tjänsten Leo
• För att boka möten i er kalender
• För att tillhandahålla mejlhistorik och rapporter
• För att förbättra Leos kvalitet (enbart anonymiserad data)
• För fakturering och kundkommunikation
• Väntelistan: för att kontakta er när vi öppnar nästa omgång

5. Kalenderintegration och tredjepartstjänster

Google Calendar

Revexa använder Google Calendar API med scopet "calendar.events" för att läsa lediga tider och skapa kalenderhändelser vid mötesbokning. Vi kan inte radera kalendrar, komma åt andra användares kalendrar eller läsa annan Google-data.

Revexas användning av information från Google APIs följer Google API Services User Data Policy, inklusive Limited Use-kraven. Kalenderdata används enbart för mötesbokning och delas aldrig med tredje part. Du kan när som helst återkalla åtkomsten via: Google-konto → Säkerhet → Tredjepartsappar med kontoåtkomst.

Microsoft Outlook Calendar

Revexa använder Microsoft Graph API med behörigheten "Calendars.ReadWrite" för att läsa och skapa kalenderhändelser. Du kan återkalla åtkomsten via: Microsoft-konto → Sekretess → Appar och tjänster.

E-postverktyg

Väntelistans e-postadresser hanteras i vårt e-postverktyg med lagring inom EU/EES enligt gällande databehandlaravtal.

6. Kundens ansvar som personuppgiftsansvarig

Er organisation är personuppgiftsansvarig för den leadlista ni tillhandahåller. Ni ansvarar för att era kontakter får kontaktas enligt tillämplig lagstiftning.

Revexa agerar som personuppgiftsbiträde och behandlar data strikt enligt era instruktioner. Ett personuppgiftsbiträdesavtal (PUB-avtal) ingås med varje kund.

7. Hur skyddas datan?

• All data lagras på krypterade servrar inom EU
• Åtkomst begränsas till behörig personal
• Personuppgiftsbiträdesavtal (PUB) tecknas med alla underleverantörer

8. Delar vi datan?

Nej, aldrig till tredje part för marknadsföring.

Vi delar data enbart med nödvändiga underleverantörer för att leverera tjänsten (t.ex. e-postinfrastruktur, kalenderintegration). Alla underleverantörer är bundna av databehandlaravtal och GDPR-krav.

9. Hur länge sparar vi datan?

• Väntelistan: tills du avregistrerar dig eller begär radering
• Kunddata: under avtalstiden + 12 månader
• Leaddata (mejlkorrespondens): under kampanjperioden + 90 dagar
• Faktureringsdata: 7 år (bokföringslag)

Du kan begära radering av din data när som helst.

10. Dina rättigheter

Under GDPR har du rätt att:

• Begära tillgång till dina personuppgifter
• Begära rättelse av felaktiga uppgifter
• Begära radering ("rätten att bli glömd")
• Invända mot behandling baserad på berättigat intresse
• Begära dataportabilitet
• Lämna in klagomål till Integritetsskyddsmyndigheten (IMY)

Kontakta oss: adam@revexa.io

11. Kontakt och klagomål

Revexa · E-post: adam@revexa.io

Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY): imy.se