Integritetspolicy

1Personuppgiftsansvarig

Nextstep AB, organisationsnummer 559465-6901, är personuppgiftsansvarig för den behandling som beskrivs här.

Frågor om personuppgifter, och begäran om att utöva dina rättigheter, skickar du till adressen ovan.

2Personer vars adresser finns i Spanly

Det här avsnittet gäller dig om din jobbadress finns i Spanly, till exempel för att du är VD, inköpare eller kontaktperson på ett bolag.

Vilka uppgifter vi har

• Namn, roll eller titel och e-postadress i jobbet.
• Bolaget du arbetar på: namn, organisationsnummer, ort, bransch och webbplats.
• För bolagets ledning och styrelse: namn och roll, så som de står i offentliga bolagsuppgifter.
• Var och när vi hittade adressen: källa, länk till sidan och datum.
• Resultatet av vår kontroll av adressen: om brevlådan finns, vilken e-postserver domänen använder och när vi kontrollerade den.

Vi samlar inte in personnummer, hemadresser eller andra uppgifter om ditt privatliv.

Varifrån uppgifterna kommer

Från offentliga register, bolagens egna webbplatser och andra offentligt tillgängliga källor. Vi samlar bara in adresser som faktiskt är publicerade, aldrig adresser som konstruerats utifrån ett namn eller bolagets adressformat. Publicerade adresser kontrolleras innan de används. Vi skickar aldrig något mejl när vi kontrollerar en adress. Vill du veta exakt var en uppgift om dig kommer ifrån berättar vi det, se Dina rättigheter nedan.

Varför vi behandlar uppgifterna

Ändamålet är att bolag ska kunna hitta och kontakta rätt person hos andra bolag i yrkesmässiga frågor, med en adress som fungerar.

Den rättsliga grunden är berättigat intresse (artikel 6.1 f i dataskyddsförordningen). Vi har vägt vårt och våra kunders intresse mot ditt och kommit fram till att behandlingen är tillåten, eftersom

• uppgifterna bara rör din yrkesroll, inte dig som privatperson,
• de redan är offentliga eller publicerade av bolaget du arbetar på,
• bolag som har reklamspärr aldrig tas med,
• du när som helst kan spärra din adress, utan att behöva motivera varför.

Vill du läsa hela intresseavvägningen skickar vi den gärna.

Information enligt artikel 14

När vi inte får uppgifterna från dig själv ska vi enligt artikel 14 i dataskyddsförordningen berätta om behandlingen. Den här sidan är den informationen. Att kontakta var och en av alla personer i tjänsten skulle kräva en oproportionerlig insats (artikel 14.5 b), därför finns informationen här, öppen för alla. Våra kunder är dessutom skyldiga att i sitt första mejl berätta var de har fått din adress och hur du tackar nej till fler utskick.

Kundernas ansvar

När en kund hämtar din adress från Spanly och använder den i sina egna utskick är kunden personuppgiftsansvarig för den användningen. Kunden ska ha en egen laglig grund och följa marknadsföringslagen. Vill du inte bli kontaktad av en viss avsändare säger du till avsändaren direkt. Vill du inte finnas i Spanly alls spärrar du adressen hos oss.

3Dig som är kund

Vilka uppgifter vi har

• Kontouppgifter: namn, bolag och e-postadress. Lösenordet sparas aldrig i klartext.
• Användning: sökningar, listor, exporter, förbrukade krediter och API-nycklar. Nycklarna sparas inte i klartext, bara de sista tecknen så att du kan känna igen dem.
• Betalning: plan, betalningsperiod och kundnummer hos Stripe. Kortuppgifter hanteras bara av Stripe, vi ser dem aldrig.
• Inloggning: tid, IP-adress och webbläsare för varje inloggning, så att vi kan upptäcka intrång.

Varför och med vilken rätt

4Hur länge vi sparar uppgifter

5Vem som får ta del av uppgifterna

• Våra kunder. Bolag som använder Spanly ser adresser, namn, roll, källa och kontrollresultat. Spärrade adresser visas aldrig.
• Inleed, som driver våra servrar. Servrarna och uppgifterna i tjänsten finns i Sverige.
• Stripe Payments Europe Ltd. (Irland), som tar hand om betalningar. Stripe kan föra över uppgifter till USA. Överföringen sker med stöd av EU:s beslut om adekvat skyddsnivå (EU-US Data Privacy Framework) och EU-kommissionens standardavtalsklausuler.
• Resend, som skickar mejl om ditt konto.
• Myndigheter, när lagen kräver det.

Leverantörerna är personuppgiftsbiträden och får bara behandla uppgifterna enligt våra instruktioner. Uppgifter om dig som kund lämnar vi inte ut till någon annan.

6Dina rättigheter

Enligt dataskyddsförordningen har du rätt att

• få veta vilka uppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få uppgifterna raderade,
• invända mot behandling som bygger på berättigat intresse. Invänder du mot att din adress finns i tjänsten slutar vi alltid att behandla den,
• begära att behandlingen begränsas,
• få ut uppgifter som du själv har lämnat som kund, i ett format som går att läsa in i andra system.

Skriv till kontakt@spanly.se. Vi svarar inom en månad. Innan vi lämnar ut uppgifter om en adress behöver vi veta att den är din, oftast genom att du skriver från den.

7Spärra din adress

Det snabbaste sättet att försvinna från Spanly. Du behöver inget konto.

1. Gå till Ta bort mina uppgifter och ange adressen.
2. Vi skickar en länk till adressen, så att ingen annan kan spärra den åt dig. Länken gäller i sju dagar.
3. När du klickar på länken raderar vi adressen och allt vi har sparat om den: namn, roll, källa och kontrollresultat. Kvar finns bara en envägskodad kontrollsumma, så att vi känner igen adressen och aldrig visar den igen.

Adressen försvinner också ur kundernas listor och sökhistorik i Spanly och kommer inte med i någon ny export. Listor som en kund redan har laddat ner kan vi inte ändra. Där behöver du vända dig till avsändaren.

8Kakor

Vi använder en enda kaka, lodda_sid, som håller dig inloggad. Den sätts när du loggar in, gäller i 30 dagar och slutar gälla när du loggar ut. Kakan behövs för att tjänsten ska fungera, så vi frågar inte om samtycke för den.

I appen sparar webbläsaren också två små inställningar lokalt: om sidomenyn är ihopfälld, och en sökning som du har valt att köra igen. De skickas aldrig till oss.

Vi använder inga kakor för statistik eller annonser, och sidorna hämtar ingenting från andra domäner: inga typsnitt, skript eller spårningspixlar.

9Chrome-tillägget

Tillägget Spanly för Chrome gör ingenting på sidorna du besöker förrän du klickar på ikonen. Det läser inga sidor i bakgrunden, och det läser aldrig LinkedIn. Där visar det bara en länk som söker på bolagsnamnet i flikens titel.

• När du klickar på ikonen skickas domänen på fliken du har öppen till Spanly, så att vi kan visa bolaget bakom webbplatsen. Inget annat från sidan skickas.
• Panelen i Gmail och Outlook är avstängd tills du slår på den i tilläggets inställningar. När den är på och du öppnar ett mejl skickas bara avsändarens adress till Spanly, för att visa bolaget och er historik i CRM. Ämne, datum och mottagare skickas först när du klickar på Logga i CRM. Ett utdrag ur texten, högst 500 tecken och med personnummer borttagna, skickas bara om du kryssar i det.
• Inloggning. Tillägget får en egen nyckel till ditt konto. Den sparas bara i din webbläsare, och du återkallar den under API i appen eller genom att logga ut ur tillägget.
• Adresser som har spärrats visas aldrig, och mejl till eller från dem loggas inte. Privata adresser (som gmail.com) kopplas inte till något bolag.

Det du loggar sparas i ert CRM i Spanly på samma sätt som allt annat där, och tas bort enligt avsnittet om lagring. Tillägget säljer eller delar inga uppgifter med någon annan.

10Säkerhet

Lösenord och API-nycklar sparas aldrig i klartext. All trafik går över HTTPS. Uppgifterna lagras på servrar i Sverige, och bara de som behöver det för att driva tjänsten har tillgång till dem. Vi begränsar antalet inloggningsförsök och anrop för att stoppa missbruk.

Om något ändå skulle hända anmäler vi det till Integritetsskyddsmyndigheten inom 72 timmar och informerar dem som berörs när lagen kräver det.

11Klagomål

Är du inte nöjd med hur vi hanterar dina uppgifter vill vi gärna höra det först. Du har alltid rätt att klaga hos tillsynsmyndigheten.

12Ändringar

Vi uppdaterar policyn när tjänsten eller lagen ändras. Datumet överst visar när den senast ändrades. Är ändringen stor meddelar vi kunderna via mejl innan den börjar gälla.