Integritetspolicy

1. Vem ansvarar för dina personuppgifter?

Lenbird (”Lenbird”, ”vi”, ”oss”) är ett CRM- och arbetsverktyg för e-handel som tillhandahålls av Aurelius Group AB, org.nr 559421-6961 (”bolaget”). Bolaget är personuppgiftsansvarigt för den behandling av personuppgifter som beskrivs i denna policy och som sker på webbplatsen lenbird.com samt i Lenbird-plattformen (app.lenbird.com med tillhörande deltjänster, till exempel spårnings- och händelsetjänsterna på tracking.lenbird.com och events.lenbird.com).

Har du frågor om hur vi behandlar personuppgifter, eller vill du använda någon av dina rättigheter? Kontakta oss på info@lenbird.com.

2. Vilka personuppgifter behandlar vi?

• Konto- och kunduppgifter. När du skapar ett konto behandlar vi till exempel namn, e-postadress, företagsuppgifter, roll och inloggningsuppgifter, samt de inställningar och det innehåll du själv lägger in i tjänsten.
• Kommunikation. Innehållet i meddelanden du skickar till oss, till exempel supportärenden via e-post.
• Teknisk information och loggar. IP-adress, webbläsar- och enhetsinformation, tidsstämplar och säkerhetsloggar som skapas när du använder webbplatsen eller tjänsten.
• Uppgifter som behandlas i tjänsten på uppdrag av våra kunder. När du som kund kopplar din butik (till exempel WooCommerce), sociala medier eller annonskonton till Lenbird behandlas uppgifter om din butiks kunder — till exempel namn, kontaktuppgifter, orderhistorik och konversationer. För dessa uppgifter är du som kund personuppgiftsansvarig och Lenbird personuppgiftsbiträde. Behandlingen sker enligt dina instruktioner och regleras i ett personuppgiftsbiträdesavtal.

3. Ändamål och rättslig grund

• Tillhandahålla tjänsten — skapa och administrera konton, leverera funktionerna i Lenbird och ge support. Rättslig grund: fullgörande av avtal.
• Säkerhet och drift — förebygga missbruk, felsöka och logga händelser. Rättslig grund: berättigat intresse av att hålla tjänsten säker och stabil.
• Utveckling och kommunikation — förbättra tjänsten och informera om viktiga ändringar. Rättslig grund: berättigat intresse.
• Marknadsföring — till exempel nyhetsbrev, om du valt att ta emot sådana. Rättslig grund: samtycke, som du när som helst kan återkalla.
• Rättsliga skyldigheter — till exempel bokföring. Rättslig grund: rättslig förpliktelse.

4. Cookies

Webbplatsen lenbird.com använder endast nödvändiga cookies som krävs för drift och säkerhet. Vi använder inga tredjepartscookies för annonsering på webbplatsen. Lenbird-plattformen (app.lenbird.com) använder cookies för inloggning och sessionshantering.

5. Google-tjänster och Google-användardata

Lenbird erbjuder integrationer med Google, till exempel för konverteringsspårning i Google Ads (Lenbird Tracking). När du väljer att koppla ditt Google-konto till Lenbird sker det via Googles egen inloggning (OAuth), där du själv ser och godkänner exakt vilka behörigheter Lenbird ber om.

Vilken Google-data vi får åtkomst till

• Grundläggande kontoinformation (namn och e-postadress) för att identifiera vilket Google-konto som har kopplats.
• Åtkomst till ditt Google Ads-konto via Google Ads API för att skapa och hantera konverteringsåtgärder och skicka konverteringshändelser från din egen butik till ditt eget annonskonto.

Hur vi använder, lagrar och delar Google-data

• Google-användardata används enbart för att tillhandahålla och förbättra de funktioner du själv har aktiverat. Den används aldrig för vår egen annonsering, säljs aldrig till tredje part och används inte för att träna generella AI- eller maskininlärningsmodeller.
• Åtkomstnycklar (OAuth-tokens) och relaterad data lagras säkert på servrar inom EU och endast så länge integrationen är aktiv.
• Google-användardata delas inte med tredje part, förutom med de underleverantörer (till exempel hostingleverantör) som krävs för att driva tjänsten och som är bundna av avtal, eller om lagen kräver det.
• Ingen person hos oss läser Google-användardata, förutom med ditt uttryckliga samtycke (till exempel i ett supportärende), när det krävs av säkerhetsskäl eller när lagen kräver det.

Återkalla åtkomst och radera data

Du kan när som helst koppla bort integrationen inne i Lenbird eller återkalla Lenbirds åtkomst via ditt Google-konto på myaccount.google.com/permissions. Du kan också begära att vi raderar lagrad Google-relaterad data genom att kontakta info@lenbird.com.

Lenbird's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Vilka delar vi uppgifter med?

Vi säljer aldrig personuppgifter. Uppgifter kan delas med noggrant utvalda leverantörer som hjälper oss att driva tjänsten (till exempel hosting inom EU och e-postleverans), alltid under personuppgiftsbiträdesavtal. Uppgifter delas också med de tredjepartstjänster som du själv aktivt kopplar till ditt konto (till exempel Google eller Meta), i den utsträckning som krävs för integrationen. Slutligen kan uppgifter lämnas ut om vi är skyldiga att göra det enligt lag eller myndighetsbeslut.

7. Överföring utanför EU/EES

Vi behandlar personuppgifter i första hand på servrar inom EU/EES. Om en överföring till land utanför EU/EES behöver ske — till exempel till en tredjepartstjänst du själv kopplat — säkerställer vi att det finns lämpliga skyddsåtgärder, såsom EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå (till exempel EU–U.S. Data Privacy Framework).

8. Hur länge sparar vi uppgifterna?

• Kontouppgifter sparas så länge kontot är aktivt och raderas eller anonymiseras inom skälig tid efter att kontot avslutats.
• Loggar och teknisk information sparas under en begränsad tid för säkerhet och felsökning.
• Bokföringsunderlag sparas så länge bokföringslagen kräver (för närvarande sju år).
• Google-relaterad data sparas endast medan integrationen är aktiv, eller tills du begär radering.

9. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• begära tillgång till de personuppgifter vi behandlar om dig (registerutdrag),
• få felaktiga uppgifter rättade,
• få uppgifter raderade (”rätten att bli bortglömd”),
• begära begränsning av behandlingen,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• invända mot behandling som grundas på berättigat intresse, och
• när som helst återkalla ett lämnat samtycke.

Kontakta info@lenbird.com så hjälper vi dig. Du har också alltid rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

10. Säkerhet

All trafik till och från lenbird.com och Lenbird-plattformen krypteras (TLS/HTTPS). Åtkomst till personuppgifter är begränsad till de personer som behöver den för sitt arbete, och uppgifterna lagras på servrar inom EU med löpande säkerhetsuppdateringar och säkerhetskopiering.

11. Ändringar i denna policy

Vi kan uppdatera denna policy, till exempel när tjänsten utvecklas eller när lagstiftningen ändras. Datumet överst på sidan visar när policyn senast uppdaterades. Vid väsentliga ändringar informerar vi via tjänsten eller e-post.

12. Kontakt

Aurelius Group AB
E-post: info@lenbird.com